Firma finansowa używa Amazon Redshift i Redshift Spectrum do wykonywania zapytań do danych przechowywanych w współdzielonym zasobniku Amazon S3. Dane pochodzą od certyfikowanych dostawców zewnętrznych, a każdy dostawca ma oddzielne dane połączeniowe. Przepisy wymagają, aby żadne dane nie były dostępne spoza środowiska AWS firmy. Jaka kombinacja działań powinna zostać podjęta przez firmę, aby spełnić te wymagania? (Wybierz dwie odpowiedzi.)

Pierwsza poprawna odpowiedź zapewnia, że klaster Redshift działa w prywatnej podsieci, co uniemożliwia dostęp z internetu. Interfejsowy punkt końcowy VPC umożliwia prywatne połączenie z Redshift, a brama NAT pozwala klastrowi Redshift na dostęp do S3 bez wychodzenia poza sieć AWS, spełniając wymagania regulacyjne. Druga poprawna odpowiedź, włączenie rozszerzonego routingu VPC i AWS Direct Connect, tworzy prywatne połączenie między dostawcami danych a VPC firmy, zapewniając, że dane nigdy nie opuszczają środowiska AWS. Pozostałe opcje są nieprawidłowe, ponieważ nie rozwiązują problemu dostępu do danych spoza środowiska AWS (HSM, ograniczenia tabel) lub nie są odpowiednie dla scenariusza (zapytania federacyjne bez przesyłania danych do S3, co jest sprzeczne z użyciem Redshift Spectrum).