Компания имеет сотни VPC в нескольких аккаунтах AWS и хочет подключить эти аккаунты к своей локальной сети. Site-to-Site VPN уже существуют в одном аккаунте AWS. Компания хочет контролировать, какие VPC могут взаимодействовать с другими VPC, с минимальными операционными усилиями. Какая комбинация шагов позволит этого достичь? (Выберите три.)

Создание AWS Transit Gateway в центральном аккаунте и его совместное использование через AWS Resource Access Manager (AWS RAM) позволяет централизовать сетевое взаимодействие между сотнями VPC в разных аккаунтах и локальной сетью. Это масштабируемое решение, которое минимизирует операционные усилия по сравнению с множеством пиринговых соединений. Создание вложений Transit Gateway для всех соответствующих VPC и существующих VPN-подключений интегрирует их в единую сеть Transit Gateway. Настройка таблиц маршрутизации Transit Gateway и связывание VPC и VPN с соответствующими таблицами маршрутизации обеспечивает гранулированный контроль над тем, какие VPC могут взаимодействовать друг с другом и с локальной сетью, что соответствует требованию минимальных операционных усилий. Настройка пиринга VPC между сотнями VPC была бы непрактичной и сложной в управлении. Настройка вложений между VPC и VPN не является стандартным механизмом AWS для такого масштаба. Настройка таблиц маршрутизации на отдельных VPC и VPN не обеспечивает централизованного контроля и увеличивает операционные издержки.