Bir şirket uygulamalarını AWS'ye taşıyor ve merkezi bir ağ hesabında bir Direct Connect bağlantısı kurdu. Şirketin yüzlerce AWS hesabı ve VPC'si olacak. Şirket içi sistemler, AWS kaynaklarına şeffaf bir şekilde erişmeli ve tüm VPC'lerle iletişim kurmalıdır. Şirket ayrıca buluttan çıkan trafiği internete şirket içi veri merkezi üzerinden yönlendirmek istiyor. Bu gereksinimleri karşılayan adımların kombinasyonu hangisidir? (Üçünü seçin.)

Doğru seçenekler, yüzlerce AWS hesabı ve VPC'si olan karmaşık bir ortamda merkezi bağlantı ve giden trafik kontrolü gereksinimlerini karşılar. Merkezi ağ hesabında bir Direct Connect gateway ve bir Transit Gateway oluşturmak ve bunları bir transit VIF kullanarak bağlamak, şirket içi ağ ile tüm AWS VPC'leri arasında ölçeklenebilir ve merkezi bir bağlantı sağlar. Transit Gateway'i diğer hesaplarla paylaşmak ve her VPC'yi ona bağlamak, tüm VPC'lerin şirket içi kaynaklara ve birbirlerine erişmesini sağlar. Yalnızca özel alt ağlar sağlamak ve giden internet trafiğini şirket içi veri merkezindeki NAT hizmetleri üzerinden yönlendirmek için Transit Gateway ve müşteri ağ geçidi üzerinde rotaları yapılandırmak, güvenlik ve denetim gereksinimlerini karşılar. Yanlış seçenekler: Merkezi hesapta bir Direct Connect gateway oluşturup her hesapta ilişkilendirme teklifleri oluşturmak, Direct Connect gateway'in yalnızca sanal özel ağ geçitleriyle (VPG) çalıştığı ve yüzlerce VPC için yönetim yükünü artırdığı için ölçeklenebilir değildir. Bir internet gateway sağlamak ve alt ağlara bağlamak, giden internet trafiğini şirket içi veri merkezi üzerinden yönlendirme gereksinimini karşılamaz. VPC peering bağlantıları oluşturmak, yüzlerce VPC için yönetimi zor ve ölçeklenemez hale getirir.