Konto ma cztery VPC w regionie us-east-1: jeden VPC deweloperski i trzy VPC produkcyjne. Łączność lokalna odbywa się za pośrednictwem Direct Connect i bramy Direct Connect. Produkcyjne VPC mogą wymieniać ruch, ale deweloperski VPC musi być izolowany od produkcyjnych. Utworzono bramę tranzytową (transit gateway) z jedną tabelą routingu (domyślne skojarzenie i propagacja wyłączone), a wszystkie VPC oraz brama Direct Connect zostały do niej podłączone. Każda tabela routingu VPC wskazuje 0.0.0.0/0 na bramę tranzytową. Jakie kroki powinien podjąć inżynier, aby wymusić izolację, jednocześnie umożliwiając łączność lokalną? (Wybierz trzy.)

Aby zapewnić izolację VPC deweloperskiego, należy użyć oddzielnych tabel routingu bramy tranzytowej. Poprawne kroki: 1. Skojarz załączniki produkcyjnych VPC z istniejącą tabelą routingu bramy tranzytowej i propaguj trasy z tych załączników. To pozwoli produkcyjnym VPC komunikować się ze sobą. 2. Skojarz załącznik bramy Direct Connect z istniejącą tabelą routingu bramy tranzytowej i propaguj go. To umożliwi produkcyjnym VPC łączność lokalną. 3. Utwórz nową tabelę routingu bramy tranzytowej. Skojarz ją z załącznikiem deweloperskiego VPC i propaguj do niej bramę Direct Connect. To zapewni deweloperskiemu VPC łączność lokalną, ale odizoluje go od produkcyjnych VPC, ponieważ nie będzie propagacji tras z produkcyjnych VPC do tej nowej tabeli. Niepoprawne opcje: Skojarzenie wszystkich załączników z jedną tabelą routingu zniweczyłoby izolację. Zmiana grup bezpieczeństwa jest niewystarczająca, ponieważ routing na poziomie bramy tranzytowej nadal pozwalałby na ruch. Tworzenie nowej bramy tranzytowej jest niepotrzebne i bardziej złożone niż zarządzanie tabelami routingu w istniejącej bramie.