Финансовой фирме из США с двумя локальными центрами обработки данных в одном регионе требуется безопасное, высокодоступное гибридное подключение к AWS. Компании необходим надежный зашифрованный доступ из корпоративных сетей к частным ресурсам в AWS, расположенным в us-east-1 и us-west-2, и она хочет отправлять большие объемы данных в Amazon S3 по тому же соединению. Какую комбинацию действий должна предпринять сетевая команда для удовлетворения этих требований? (Выберите два.)

Для обеспечения высокодоступного гибридного подключения из двух локальных центров обработки данных в одном регионе США необходимо установить соединение AWS Direct Connect из каждого центра обработки данных. Это обеспечивает избыточность и отказоустойчивость. Public virtual interface (VIF) необходим для доступа к публичным сервисам AWS, таким как Amazon S3, через Direct Connect. Наложение AWS Site-to-Site VPN поверх public VIF позволяет шифровать трафик к VPC в us-east-1 и us-west-2, обеспечивая безопасный доступ к частным ресурсам. Неправильные варианты: Создание private VIF для S3 неверно, так как S3 является публичным сервисом и требует public VIF. Одно соединение Direct Connect из одного ЦОД не обеспечит высокую доступность. Transit VIF используется с Transit Gateway для маршрутизации между VPC и локальной сетью, но для S3 по-прежнему требуется public VIF.