Компания переносит сервер приложений в AWS, но из-за требований соответствия база данных должна оставаться локальной. База данных очень чувствительна к задержкам в сети, и весь трафик между AWS и локальной средой должен быть зашифрован с помощью IPsec. Какая комбинация сервисов AWS удовлетворит этим требованиям? (Выберите два.)

AWS Direct Connect обеспечивает выделенное сетевое соединение от вашей локальной среды к AWS, значительно снижая задержки по сравнению с интернетом. AWS Site-to-Site VPN устанавливает зашифрованное IPsec-соединение между вашей локальной сетью и VPC в AWS, обеспечивая безопасность трафика. Вместе эти сервисы удовлетворяют требованиям: Direct Connect для низкой задержки и Site-to-Site VPN для шифрования IPsec. AWS VPN CloudHub используется для соединения нескольких офисов с одной VPC, что не соответствует требованию о низкой задержке между локальной базой данных и AWS. VPC peering соединяет две VPC внутри AWS, но не обеспечивает связь с локальной сетью. NAT gateway позволяет ресурсам в частной подсети инициировать исходящие соединения в интернет, но не устанавливает зашифрованное соединение с локальной средой и не обеспечивает низкую задержку.