DataMosaic 的分析平台在沒有 NAT gateways 的 private subnets 中執行。Job 必須從 Amazon S3 下載資料，並呼叫託管在合作夥伴 AWS 帳戶中的合作夥伴 API，且不能透過公共網際網路。該解決方案必須在數百個 subnets 中擴展，並將維運開銷降到最低。網路團隊應該採取哪些行動？（選擇兩項）

為 Amazon S3 建立 Gateway VPC endpoint 是正確的，因為它允許 private subnets 中的資源私密地存取 S3，而無需 NAT Gateway 或網際網路連線，同時將維運開銷降到最低。更新路由表確保流量導向此 endpoint。為合作夥伴的 AWS PrivateLink 服務建立 interface VPC endpoints 也是正確的，因為 PrivateLink 提供了安全且私密的連線，允許您的 VPC 存取合作夥伴 VPC 中的服務，而無需透過公共網際網路或 VPC peering，這符合題目對私密存取合作夥伴 API 的要求。VPC peering 不適合大規模部署，因為它需要管理多個 peering 連線，且無法直接解決 S3 存取問題。使用 Internet Gateway 和 NAT Gateways 違反了不能透過公共網際網路的要求。Direct Connect public virtual interfaces 雖然可以私密存取 S3，但將流量回傳到 VPC 中會增加複雜性和成本，且未解決合作夥伴 API 的私密存取問題。