Компания запускает локальное интранет-приложение и будет использовать AWS Elastic Disaster Recovery для его резервного копирования в AWS. Трафик репликации не должен проходить через публичный интернет, приложение не должно быть доступно из интернета после восстановления, а репликация не должна потреблять всю доступную пропускную способность сети. Какая комбинация шагов удовлетворяет этим требованиям? (Выберите три.)

Для обеспечения репликации без публичного интернета и изоляции приложения после восстановления необходим Direct Connect (или Site-to-Site VPN) и частные подсети. Создание VPC с двумя частными подсетями, двумя NAT gateways и virtual private gateway обеспечивает высокодоступную и изолированную среду для восстановления, а NAT gateways позволяют экземплярам в частных подсетях инициировать исходящие соединения, например, для обновлений, без публичного доступа. Выделение AWS Direct Connect и Direct Connect gateway гарантирует, что трафик репликации не проходит через публичный интернет, обеспечивая безопасность и предсказуемую производительность. Выбор опции использования частных IP-адресов для репликации данных в AWS Elastic Disaster Recovery направляет трафик репликации через Direct Connect, а не через публичный интернет. Создание публичных подсетей или совпадение IP-адресов не соответствуют требованиям безопасности и изоляции.