Firma uruchamia lokalną aplikację intranetową i będzie używać AWS Elastic Disaster Recovery do tworzenia jej kopii zapasowych w AWS. Ruch replikacji nie może przechodzić przez publiczny internet, aplikacja nie może być dostępna z internetu po odzyskaniu, a replikacja nie powinna zużywać całej dostępnej przepustowości sieci. Jaka kombinacja kroków spełni te wymagania? (Wybierz trzy.)

Utworzenie VPC z co najmniej dwoma prywatnymi podsieciami, dwiema bramami NAT i wirtualną bramą prywatną jest kluczowe. Prywatne podsieci zapewniają izolację aplikacji od internetu po odzyskaniu, a bramy NAT umożliwiają serwerom w prywatnych podsieciach dostęp do usług AWS bez wystawiania ich na internet. Wirtualna brama prywatna jest niezbędna do połączenia VPN lub Direct Connect. Zapewnienie połączenia AWS Direct Connect i bramy Direct Connect między siecią lokalną a docelową siecią AWS spełnia wymóg, aby ruch replikacji nie przechodził przez publiczny internet i pozwala na kontrolę przepustowości. Wybranie opcji używania prywatnych adresów IP do replikacji danych podczas konfigurowania serwerów replikacji gwarantuje, że ruch replikacji pozostaje w sieci prywatnej, co jest zgodne z wymaganiami bezpieczeństwa. Opcja z publicznymi podsieciami wystawiłaby aplikację na internet. Opcja z Site-to-Site VPN jest możliwa, ale Direct Connect jest preferowany dla dużych obciążeń i gwarantowanej przepustowości. Ostatnia opcja dotycząca prywatnego adresu IP instancji odzyskiwania nie jest bezpośrednio związana z wymaganiami bezpieczeństwa replikacji, a raczej z konfiguracją sieci po odzyskaniu.