Een financiële onderneming gebruikt Amazon Redshift en Redshift Spectrum om data op te vragen die is opgeslagen in een gedeelde Amazon S3-bucket. De data is afkomstig van gecertificeerde externe providers, en elke provider heeft afzonderlijke verbindingsdetails. Regelgeving vereist dat geen van de data bereikbaar is van buiten de AWS-omgeving van het bedrijf. Welke combinatie van acties moet het bedrijf ondernemen om aan deze vereisten te voldoen? (Kies twee.)

Het plaatsen van het Redshift-cluster in een privé-subnet en het gebruik van een interface VPC endpoint voor toegang zorgt ervoor dat het cluster niet rechtstreeks vanaf het internet bereikbaar is. Een NAT gateway stelt Redshift in staat om verbinding te maken met S3, wat een openbare service is, zonder dat het cluster zelf openbaar toegankelijk hoeft te zijn, waardoor de data binnen de AWS-omgeving blijft. Enhanced VPC routing dwingt al het verkeer van en naar het Redshift-cluster via de VPC te lopen. AWS Direct Connect creëert een privéverbinding tussen de on-premises omgeving van de dataprovider en de AWS VPC van het bedrijf, waardoor dataoverdracht volledig buiten het openbare internet plaatsvindt en aan de reguleringsvereisten wordt voldaan. Onjuiste opties: AWS CloudHSM is voor sleutelbeheer en versleuteling, niet voor netwerkisolatie. Tabelbeperkingen zijn voor data-integriteit binnen de database, niet voor netwerkbeveiliging. Federated queries zonder data-upload naar S3 is niet van toepassing, aangezien de data al in S3 staat. Een gateway VPC endpoint is voor S3, niet voor federated queries zelf.