ある企業は、AWS東京リージョンとオンプレミスデータセンター間にAWS Direct Connect 10Gbps専用接続を1本確立しています。この接続を通じて、以下の2つの要件をすべて実現する必要があります。 ①Amazon S3・Amazon SQS・AWS APIエンドポイントなどのAWSパブリックサービスへのBGP経由の直接アクセス ②Direct Connect GatewayおよびTransit Gatewayを介した東京リージョン内の複数VPCへのプライベートアクセスの一元管理 単一の物理接続上でこれらを満たす仮想インターフェース（VIF）の最適な構成はどれですか？
AWS Direct Connectでは、同一の物理接続上に複数の仮想インターフェース（VIF）を作成でき、目的に応じてVIFの種類を使い分けることができます。 Public VIFは、Amazon S3・SQS・KinesisなどのAWSパブリックIPアドレス空間へのBGPルートをオンプレミスに広告するために使用します。Transit VIFはDirect Connect Gatewayを介してTransit Gatewayに接続するための専用インターフェースであり、Transit Gatewayで複数VPCへのルーティングを一元管理できます。同一の物理接続上にPublic VIFとTransit VIFを共存させることができるため、両要件を同時に満たすことが可能です。 選択肢AのPublic VIF（パブリック仮想インターフェース）はAWSパブリックIPアドレスへのアクセスのみを提供するものであり、VPCのプライベートIPアドレス空間への通信手段を持たない。 選択肢BのPrivate VIF（プライベート仮想インターフェース）をVPCごとに個別作成する構成は、Transit Gatewayによる一元管理の要件を達成できず、スケーラビリティにも欠ける。ゲートウェイ型VPCエンドポイントもDirect Connect経由でのパブリックサービスアクセスを代替できない。 選択肢DのTransit VIFはVPCへのプライベートアクセスを集約できるが、Transit GatewayはAWSパブリックIPアドレスへのBGPルートを広告する機能を持たないため、S3やSQSなどのパブリックサービスへの直接アクセスを提供できない。