Архитектор решений должен обеспечить, чтобы вызовы API к Amazon DynamoDB из инстансов Amazon EC2 в VPC никогда не проходили через интернет. Какую комбинацию шагов должен предпринять архитектор решений для выполнения этого требования? (Выберите два варианта)

Для обеспечения того, чтобы вызовы API к Amazon DynamoDB из инстансов EC2 не проходили через интернет, необходимо использовать шлюзовую конечную точку VPC (Gateway Endpoint). Создание шлюзовой конечной точки для DynamoDB позволяет частным образом подключаться к сервису из вашей VPC без использования интернет-шлюза, VPN-соединения или AWS Direct Connect. После создания конечной точки необходимо обновить таблицы маршрутизации подсетей, чтобы трафик, предназначенный для DynamoDB, направлялся через эту конечную точку. Создание интерфейсной конечной точки для Amazon EC2 не имеет отношения к DynamoDB. Создание эластичного сетевого интерфейса (ENI) используется для интерфейсных конечных точек, а не для шлюзовых. Запись в группе безопасности конечной точки не является отдельным шагом, а скорее частью конфигурации безопасности, которая может быть применена к конечной точке, но не является одним из двух основных шагов для установления частного соединения.