Firma migruje serwer aplikacji do AWS, ale ze względu na zgodność baza danych musi pozostać w siedzibie firmy. Baza danych jest bardzo wrażliwa na opóźnienia sieciowe, a cały ruch między AWS a siedzibą firmy musi być szyfrowany za pomocą IPsec. Która kombinacja usług AWS spełni te wymagania? (Wybierz dwie.)

AWS Site-to-Site VPN zapewnia szyfrowane połączenie IPsec między siecią AWS a siecią lokalną, spełniając wymóg szyfrowania całego ruchu. AWS Direct Connect ustanawia dedykowane połączenie sieciowe z AWS, co znacznie redukuje opóźnienia i zwiększa przepustowość w porównaniu do połączeń internetowych, co jest kluczowe dla bazy danych wrażliwej na opóźnienia. AWS VPN CloudHub jest używany do łączenia wielu lokalnych sieci VPN, a nie do pojedynczego połączenia AWS-on-premise. VPC peering łączy ze sobą dwie sieci VPC w AWS, a nie VPC z siecią lokalną. NAT gateway umożliwia instancjom w prywatnej podsieci dostęp do Internetu, ale nie służy do łączenia sieci lokalnej z AWS ani do szyfrowania ruchu między nimi.