Aynı Bölge'de iki şirket içi veri merkezine sahip ABD merkezli bir finans firmasının AWS'ye güvenli, yüksek oranda erişilebilir hibrit bağlantıya ihtiyacı var. Şirket, kurumsal ağlarından us-east-1 ve us-west-2'de bulunan AWS'deki özel kaynaklara güvenilir şifreli erişim talep ediyor ve aynı bağlantı üzerinden Amazon S3'e büyük hacimli veri göndermek istiyor. Ağ ekibi bu gereksinimleri karşılamak için hangi eylem kombinasyonunu yapmalıdır? (İki tane seçin.)

Şirketin veri merkezlerinin her birinden bir AWS Direct Connect bağlantısı kurmak, şirket içi ağ ile AWS arasında yüksek bant genişliğine sahip, düşük gecikmeli ve güvenilir bir bağlantı sağlar. Her veri merkezinden ayrı bir bağlantı, tek bir hata noktasını ortadan kaldırarak yüksek erişilebilirlik gereksinimini karşılar. Amazon S3'e ulaşmak için genel bir sanal arabirim oluşturmak, Direct Connect üzerinden S3'e doğrudan ve özel erişim sağlar. us-east-1 ve us-west-2'deki VPC'lere giden trafiği şifrelemek için genel VIF üzerine bir AWS Site-to-Site VPN katmanı eklemek, Direct Connect bağlantısı üzerinden VPC'lere giden trafiğin şifrelenmesini sağlayarak güvenlik gereksinimini karşılar. İlk yanlış seçenek, özel bir sanal arabirim üzerine Site-to-Site VPN yerleştirmeyi önerir. Özel VIF'ler genellikle VPC'lere bağlanmak için kullanılır ve S3 gibi genel AWS hizmetlerine doğrudan erişim sağlamaz. Ayrıca, özel VIF üzerinden VPN kurmak, S3'e doğrudan erişim için en iyi uygulama değildir. Üçüncü yanlış seçenek, tek bir Direct Connect bağlantısı kullanmayı önerir. Bu, yüksek erişilebilirlik