Компания должна перемещать данные между своим VPC и локальным центром обработки данных, используя соединение с выделенной полосой пропускания, при этом все передаваемые данные должны быть зашифрованы. Компания привлекла партнера APN для настройки соединения. Какая комбинация шагов удовлетворяет этим требованиям? (Выберите три.)

Для обеспечения выделенной полосы пропускания между VPC и локальным центром обработки данных через партнера APN необходимо запросить размещенное соединение (hosted connection). Это позволяет партнеру APN предоставить часть своего Direct Connect соединения. Поскольку все данные должны быть зашифрованы, поверх Direct Connect соединения необходимо установить VPN-туннель. AWS Site-to-Site VPN обеспечивает шифрование данных между локальной сетью и VPC. Для установления Site-to-Site VPN через Direct Connect требуется публичный виртуальный интерфейс (public VIF), так как VPN-туннели AWS Site-to-Site используют публичные IP-адреса для установления соединения. Частный виртуальный интерфейс (private VIF) используется для доступа к частным ресурсам VPC без шифрования VPN. AWS Client VPN предназначен для удаленного доступа пользователей, а не для соединения между центрами обработки данных.