Een financieel bedrijf in de VS met twee on-premises datacenters in dezelfde regio heeft veilige, zeer beschikbare hybride connectiviteit met AWS nodig. Het bedrijf vereist betrouwbare versleutelde toegang vanuit zijn bedrijfsnetwerken tot privébronnen in AWS, gevestigd in us-east-1 en us-west-2, en het wil grote hoeveelheden gegevens naar Amazon S3 verzenden via dezelfde verbinding. Welke combinatie van acties moet het netwerkteam ondernemen om aan deze vereisten te voldoen? (Kies twee.)

Het opzetten van een AWS Direct Connect-link vanuit elk datacenter zorgt voor redundantie en hoge beschikbaarheid, wat cruciaal is voor een financieel bedrijf. Een enkele link zou een single point of failure zijn. Een public virtual interface (VIF) is nodig om toegang te krijgen tot openbare AWS-services zoals Amazon S3 over Direct Connect. Door een Site-to-Site VPN over deze public VIF te leggen, wordt het verkeer naar de VPC's in zowel us-east-1 als us-west-2 versleuteld en beveiligd, wat voldoet aan de eis van veilige toegang tot privébronnen. Het routeren van S3-verkeer via een private VIF is onjuist, aangezien S3 een openbare service is en een public VIF vereist. Een transit VIF is bedoeld voor toegang tot meerdere VPC's via een Direct Connect Gateway, maar is niet de primaire methode voor directe S3-toegang en vereist aanvullende configuratie die niet direct de S3-toegang via een public VIF vervangt.