Архитектор решений должен подключить корпоративную сеть к VPC, чтобы локальные системы могли получать доступ к ресурсам AWS. Решение должно шифровать весь трафик между корпоративной сетью и VPC на сетевом уровне и на уровне сеансов, а также должно обеспечивать меры безопасности для предотвращения несанкционированного доступа. Какое решение соответствует этим требованиям?

AWS Site-to-Site VPN обеспечивает шифрование трафика на сетевом уровне (IPsec) и на уровне сеансов, что соответствует требованиям безопасности. Настройка таблиц маршрутизации позволяет направлять трафик между корпоративной сетью и VPC. Группы безопасности и сетевые ACL (NACL) обеспечивают дополнительный уровень контроля доступа, разрешая только необходимый трафик и предотвращая несанкционированный доступ. AWS Direct Connect обеспечивает выделенное частное соединение, но само по себе не шифрует трафик на сетевом уровне, требуя дополнительной VPN для шифрования. Политики IAM управляют доступом к консоли и сервисам AWS, но не обеспечивают сетевое подключение или шифрование трафика между локальной сетью и VPC. AWS Transit Gateway является центральным маршрутизатором, но также требует VPN для шифрования трафика между локальной сетью и AWS.