Финансовая компания использует Amazon Redshift и Redshift Spectrum для запроса данных, хранящихся в общем бакете Amazon S3. Данные поступают от сертифицированных сторонних поставщиков, и каждый поставщик имеет отдельные данные для подключения. Правила требуют, чтобы никакие данные не были доступны извне среды AWS компании. Какую комбинацию действий должна предпринять компания для выполнения этих требований? (Выберите два варианта)

Для обеспечения безопасности и соответствия требованиям, кластер Redshift должен находиться в частной подсети, чтобы предотвратить доступ извне. Использование конечной точки VPC интерфейса (VPC endpoint) для Redshift обеспечивает частное подключение к кластеру, не проходящее через публичный интернет. NAT Gateway позволяет Redshift в частной подсети безопасно получать доступ к S3 без прямого доступа извне. Включение расширенной маршрутизации VPC для Redshift и настройка AWS Direct Connect обеспечивает безопасное, частное и высокопроизводительное соединение между поставщиками данных и VPC компании, что соответствует требованию о недоступности данных извне среды AWS. Остальные варианты не подходят: Использование AWS CloudHSM для каждого поставщика данных не решает проблему сетевого доступа и изоляции данных от внешних сетей. Ограничения таблиц для первичных и внешних ключей относятся к целостности данных, а не к сетевой безопасности или контролю доступа. Федеративные запросы с конечной точкой VPC шлюза не обеспечивают изоляцию данных поставщиков и не решают проблему безопасного подключения поставщиков к VPC компании.