Аналитическая платформа DataMosaic работает в частных подсетях без NAT-шлюзов. Задания должны загружать данные из Amazon S3 и вызывать API партнера, размещенный в AWS-аккаунте партнера, без прохождения через публичный интернет. Решение должно масштабироваться на сотни подсетей с минимальными операционными издержками. Какие действия должна предпринять сетевая команда? (Выберите два.)

Для доступа к Amazon S3 без использования публичного интернета и NAT-шлюзов, а также для обеспечения масштабируемости и минимальных операционных издержек, следует использовать Gateway VPC endpoint. Он позволяет трафику к S3 оставаться в сети AWS, а обновление таблиц маршрутизации направляет трафик через этот шлюз. Для доступа к API партнера, размещенному в другом аккаунте AWS без публичного интернета, необходимо использовать Interface VPC endpoints (на базе AWS PrivateLink). Это создает частное подключение к сервису партнера, которое разрешается в соответствующих группах безопасности. VPC peering с партнером не подходит, так как он не масштабируется на сотни подсетей без значительных операционных издержек и может потребовать управления пересекающимися диапазонами CIDR. Подключение Internet Gateway и использование NAT gateways противоречит требованию "без NAT-шлюзов" и "без прохождения через публичный интернет". Использование публичных виртуальных интерфейсов AWS Direct Connect не применимо, так как речь идет о доступе из частных подсетей VPC, а не из локальной среды.