Компания использует транзитный шлюз (transit gateway) для подключения нескольких VPC. В локальной сети отсутствует статический публичный IP-адрес. Команде необходимо, чтобы AWS инициировала VPN-соединения из AWS в локальную сеть для трафика, предназначенного для локальной сети. Какую комбинацию шагов следует выполнить для установления Site-to-Site VPN между транзитным шлюзом и локальной сетью? (Выберите три.)

Для установления Site-to-Site VPN, когда AWS инициирует соединения, необходимо использовать IKEv2, так как IKEv1 не поддерживает эту функциональность. Частный центр сертификации (CA) из AWS Private Certificate Authority используется для создания сертификатов, необходимых для аутентификации VPN-соединения, когда у локальной сети нет статического публичного IP-адреса и AWS инициирует соединение. В этом сценарии customer gateway создается без указания IP-адреса, поскольку IP-адрес динамический, и AWS будет использовать сертификат для идентификации и инициирования соединения. Использование публичного CA не подходит, так как требуется частная аутентификация. Указание динамического IP-адреса в customer gateway нецелесообразно, так как он может измениться.