一家總部位於美國的金融公司在同一區域有兩個地端資料中心，需要安全、高可用性的混合式連線到 AWS。該公司需要從其公司網路可靠地加密存取位於 us-east-1 和 us-west-2 的 AWS 私有資源，並且希望透過相同的連線將大量資料傳輸到 Amazon S3。網路團隊應採取哪些行動組合來滿足這些要求？（選擇兩項）

從公司的每個資料中心建立 AWS Direct Connect 連結可提供高可用性，因為如果一個資料中心或連結發生故障，另一個仍可維持連線。這符合高可用性要求。建立 public virtual interface (VIF) 連線到 Amazon S3 允許直接透過 Direct Connect 傳輸大量資料到 S3，優於透過 VPN 傳輸。在 public VIF 上疊加 AWS Site-to-Site VPN 則能為流向 us-east-1 和 us-west-2 中 VPC 的流量提供必要的加密和安全性。 單一 Direct Connect 連結不符合高可用性要求。Private VIF 適用於 VPC 連線，但直接連線到 S3 應使用 public VIF。Transit VIF 搭配 Transit Gateway 雖然能提供 VPC 連線，但題目要求同時滿足 S3 大量資料傳輸和加密 VPC 連線，public VIF 疊加 VPN 是更直接且符合成本效益的組合。