Bir hesabın us-east-1 bölgesinde dört VPC'si vardır: bir geliştirme VPC'si ve üç üretim VPC'si. Şirket içi bağlantı, Direct Connect ve bir Direct Connect gateway aracılığıyla sağlanır. Üretim VPC'leri trafik alışverişinde bulunabilir, ancak geliştirme VPC'si üretimden izole edilmelidir. Tek bir yönlendirme tablosu (varsayılan ilişkilendirme ve yayılma devre dışı bırakılmış) ile bir transit gateway oluşturuldu ve tüm VPC'ler ile Direct Connect gateway eklendi. Her VPC yönlendirme tablosu 0.0.0.0/0'ı transit gateway'e işaret ediyor. Şirket içi bağlantıya izin verirken izolasyonu sağlamak için mühendis daha sonra hangi adımları atmalıdır? (Üç tane seçin.)

Doğru cevaplar, izolasyonu sağlarken şirket içi bağlantıya izin veren adımları içerir. Üretim VPC eklentilerini mevcut transit gateway yönlendirme tablosuyla ilişkilendirmek ve rotaları yayınlamak, üretim VPC'lerinin birbirleriyle iletişim kurmasını ve şirket içi ağdan erişilebilir olmasını sağlar. Direct Connect gateway eklentisini aynı yönlendirme tablosuyla ilişkilendirmek ve yayınlamak, şirket içi ağın üretim VPC'lerine ulaşmasını sağlar. Geliştirme VPC'si için yeni bir transit gateway yönlendirme tablosu oluşturmak, bu tabloyu geliştirme VPC eklentisiyle ilişkilendirmek ve Direct Connect gateway ile geliştirme VPC eklentisini bu yeni tabloya yayınlamak, geliştirme VPC'sinin yalnızca şirket içi ağ ile iletişim kurmasını ve üretim VPC'lerinden izole kalmasını sağlar. Diğer seçenekler yanlıştır çünkü: Tüm eklentileri mevcut yönlendirme tablosuyla ilişkilendirmek ve rotaları yayınlamak, geliştirme VPC'sinin üretim VPC'leriyle iletişim kurmasına izin vererek izolasyon gereksinimini ihlal eder. Güvenlik grubu kurallarını değiştirmek, transit gateway yönlendirme mantığını atlayarak karmaşıklığı artırır ve istenen izolasyonu sağlamaz. Varsayılan ilişkilendirme ve yayılma açık olacak şekilde yeni bir transit gateway oluşturmak, mevcut kurulumu gereksiz yere karmaşıklaştırır ve maliyeti artırır.