Bir şirket şu anda şirket içi bir site ile tek bir VPC arasındaki trafiği, genel VIF'lere sahip iki adet 1 Gbps Direct Connect bağlantısı üzerinden Site-to-Site VPN kullanarak şifrelemektedir. Şirket aynı Bölge'ye 15 VPC daha ekleyecek ve her şirket içi-VPC bağlantısı için aynı şifreleme düzeyine ihtiyaç duymaktadır. Yeni bağlantılar genel IP adreslerini kullanmamalı ve VPN başına bant genişliği mevcut sağlanan hızların altında kalmalıdır. En az operasyonel yük ile gerekli işlevselliği sağlayan adımların kombinasyonu hangisidir? (Üçünü seçin.)

Şirket içi ağ ile birden fazla VPC arasında şifreli bağlantı kurmak ve operasyonel yükü azaltmak için Transit Gateway ve Direct Connect Gateway kombinasyonu en uygun çözümdür. Transit Gateway, tüm VPC'leri tek bir merkezi noktadan yönetmeyi sağlar. Direct Connect Gateway, şirket içi ağın Direct Connect bağlantıları üzerinden Transit Gateway'e bağlanmasını sağlar. Bu iki hizmeti ilişkilendirmek, tüm VPC'lerin Direct Connect üzerinden şirket içi ağa erişimini basitleştirir. Transit Gateway'e özel bir IPv4 CIDR aralığı atamak, ağ adreslemesini düzenli tutar ve çakışmaları önler. Son olarak, Direct Connect Gateway'e bir transit sanal arayüzü oluşturmak ve Site-to-Site VPN özel IP VPN bağlantısı kurmak, mevcut Direct Connect bağlantıları üzerinden şifreli trafiği özel IP adresleri kullanarak yönlendirir, böylece genel IP adresleri kullanma gereksinimini ortadan kaldırır ve güvenlik gereksinimlerini karşılar. Diğer seçenekler ya operasyonel yükü artırır (her VPC için ayrı VIF oluşturmak) ya da genel IP adresleri kullanma kısıtlamasını ihlal eder.