Firma musi przenosić dane między swoją siecią VPC a lokalnym centrum danych, używając połączenia o dedykowanej przepustowości, a wszystkie dane przesyłane muszą być zaszyfrowane. Firma nawiązała współpracę z partnerem APN w celu skonfigurowania połączenia. Jaka kombinacja kroków spełnia te wymagania? (Wybierz trzy.)

Firma potrzebuje dedykowanej przepustowości i szyfrowania danych między VPC a centrum danych. Partner APN może dostarczyć połączenie hostowane (hosted connection), które jest częścią usługi AWS Direct Connect, zapewniającej dedykowaną przepustowość. Aby zaszyfrować dane przesyłane przez to połączenie, należy ustanowić połączenie AWS Site-to-Site VPN. VPN tworzy zaszyfrowany tunel IPsec przez połączenie Direct Connect. Prywatny interfejs wirtualny (private VIF) jest używany do połączenia z VPC i usługami w chmurze AWS, ale sam w sobie nie zapewnia szyfrowania. Publiczny interfejs wirtualny (public VIF) jest używany do dostępu do publicznych usług AWS, takich jak S3, i również nie szyfruje ruchu. AWS Client VPN jest przeznaczony dla dostępu zdalnego użytkowników, a nie do połączeń site-to-site.