Een solutions architect moet ervoor zorgen dat API-aanroepen naar Amazon DynamoDB vanuit Amazon EC2-instances in een VPC nooit via het internet verlopen. Welke combinatie van stappen moet de solutions architect nemen om aan deze vereiste te voldoen? (Kies twee.)

Om ervoor te zorgen dat API-aanroepen naar DynamoDB vanuit EC2-instances in een VPC nooit via het internet verlopen, moet een gateway endpoint voor DynamoDB worden gecreëerd. Gateway endpoints bieden een privéverbinding tussen uw VPC en AWS-services zoals DynamoDB, zonder dat verkeer het internet hoeft te passeren. Na het aanmaken van het gateway endpoint, moet een routetabelvermelding worden toegevoegd die verkeer van de VPC naar het gateway endpoint stuurt. Zonder deze routetabelvermelding zal het verkeer nog steeds proberen via het internet te routeren. Het aanmaken van een interface endpoint voor Amazon EC2 is irrelevant, aangezien het hier gaat om toegang tot DynamoDB. Een elastic network interface is niet nodig voor een gateway endpoint. Een security group entry in de security group van het endpoint is ook niet van toepassing, omdat gateway endpoints geen security groups ondersteunen.