Bir finans firması, paylaşılan bir Amazon S3 bucket'ında depolanan verileri sorgulamak için Amazon Redshift ve Redshift Spectrum kullanmaktadır. Veriler sertifikalı üçüncü taraf sağlayıcılardan gelmektedir ve her sağlayıcının ayrı bağlantı detayları bulunmaktadır. Yönetmelikler, verilerin hiçbirinin firmanın AWS ortamı dışından erişilebilir olmamasını gerektirmektedir. Şirket bu gereksinimleri karşılamak için hangi eylem kombinasyonlarını yapmalıdır? (İki tane seçin.)

İlk doğru seçenek, Redshift kümesini özel bir alt ağa taşımayı ve erişim için bir interface VPC endpoint kullanmayı önerir. Bu, Redshift'e dışarıdan erişimi engeller ve yönetmeliklere uygunluk sağlar. Redshift'in S3'e erişimi için NAT Gateway kullanılması, S3'e özel bir bağlantı olmadan güvenli çıkış sağlar. İkinci doğru seçenek, Amazon Redshift kümesi için gelişmiş VPC yönlendirmesini açmayı ve AWS Direct Connect bağlantısı kurmayı önerir. Gelişmiş VPC yönlendirmesi, Redshift'in VPC içindeki diğer kaynaklara güvenli bir şekilde erişmesini sağlar. Direct Connect, veri sağlayıcıları ile şirket VPC'si arasında özel, güvenli ve düşük gecikmeli bir bağlantı kurarak verilerin AWS ortamı dışına çıkmamasını garanti eder. Diğer seçenekler yanlıştır çünkü: AWS CloudHSM kullanmak şifreleme için iyi olsa da, verilerin AWS ortamı dışından erişilemezliği gereksinimini doğrudan karşılamaz ve bağlantı detayları sorununu çözmez. Tablo kısıtlamaları tanımlamak veri bütünlüğü için önemlidir ancak güvenlik veya erişim kontrolü gereksinimlerini karşılamaz. Federated queries kullanmak ve verileri S3'e yüklememek, Redshift Spectrum'un temel kullanım amacına aykırıdır ve gateway VPC endpoint'i federated queries için uygun bir mekanizma değildir.