В аккаунте есть четыре VPC в регионе us-east-1: один VPC для разработки (development VPC) и три производственных VPC (production VPC). Подключение к локальной инфраструктуре осуществляется через Direct Connect и Direct Connect gateway. Производственные VPC могут обмениваться трафиком, но development VPC должен быть изолирован от производственных. Был создан транзитный шлюз (transit gateway) с одной таблицей маршрутизации (default association и propagation отключены), и к нему были подключены все VPC, а также Direct Connect gateway. Каждая таблица маршрутизации VPC указывает 0.0.0.0/0 на транзитный шлюз. Какие шаги должен предпринять инженер далее, чтобы обеспечить изоляцию, разрешая при этом подключение к локальной инфраструктуре? (Выберите три.)

Для изоляции development VPC от production VPC, но с доступом к локальной сети, необходимо создать две таблицы маршрутизации транзитного шлюза. 1. Production Route Table: Свяжите подключения всех производственных VPC и Direct Connect gateway с этой таблицей маршрутизации. Распространите маршруты из этих подключений. Это позволит производственным VPC обмениваться трафиком друг с другом и с локальной сетью. 2. Development Route Table: Создайте новую таблицу маршрутизации. Свяжите подключение development VPC с этой новой таблицей. Распространите маршруты из Direct Connect gateway и development VPC в эту таблицу. Это обеспечит development VPC доступ только к локальной сети, изолируя его от производственных VPC. Опция "Связать все подключения с существующей таблицей маршрутизации..." неверна, так как это нарушит изоляцию development VPC. Изменение правил групп безопасности на сетевых интерфейсах транзитного шлюза не является решением для маршрутизации трафика на уровне транзитного шлюза. Создание нового транзитного шлюза избыточно и не требуется для данной задачи.