Firma używa bramy tranzytowej (transit gateway) do łączenia wielu VPC. Sieć lokalna (on-premises) nie posiada statycznego publicznego adresu IP. Zespół potrzebuje inicjowania połączeń VPN po stronie AWS z AWS do sieci lokalnej dla ruchu przeznaczonego do sieci lokalnej. Jaka kombinacja kroków powinna zostać wykonana, aby ustanowić Site-to-Site VPN między bramą tranzytową a siecią lokalną? (Wybierz trzy.)

Ponieważ sieć lokalna nie posiada statycznego publicznego adresu IP, należy użyć IKEv2, który obsługuje dynamiczne adresy IP dla połączeń VPN inicjowanych przez AWS. IKEv1 nie wspiera tej funkcjonalności. Do uwierzytelniania połączeń VPN inicjowanych przez AWS wymagany jest certyfikat, który musi być wydany przez prywatny urząd certyfikacji (CA) z AWS Private Certificate Authority, ponieważ publiczne CA nie są używane do tego celu. Tworząc bramę klienta dla połączenia VPN inicjowanego przez AWS, nie należy podawać adresu IP urządzenia bramy klienta, ponieważ AWS będzie dynamicznie określać adres IP po stronie lokalnej.