一家金融公司使用 Amazon Redshift 和 Redshift Spectrum 來查詢儲存在共用 Amazon S3 儲存貯體中的資料。這些資料來自經過認證的第三方供應商，每個供應商都有獨立的連線詳細資訊。法規要求這些資料都不能從公司 AWS 環境外部存取。公司應採取哪些行動組合來滿足這些要求？(選擇兩項)

選項一正確，因為將 Redshift 叢集放置在私有子網路中，並透過介面 VPC 端點連接，可確保 Redshift 叢集無法從公司 AWS 環境外部存取，滿足法規要求。使用 NAT Gateway 讓 Redshift 存取 S3 儲存貯體，同時保持私有網路環境。選項三正確，因為開啟增強型 VPC 路由並設定 AWS Direct Connect 連線，可確保 Redshift 叢集與 S3 儲存貯體之間的流量透過私有網路路由，防止資料離開 AWS 環境，滿足合規性。其他選項不符合法規要求或不相關。