Quais dos itens a seguir são componentes de um AWS Site-to-Site VPN (CLF-C02)

Resposta correta: B) Gateway privado virtual e D) Gateway do cliente.
Gateway privado virtual (VGW): este é o endpoint VPN no lado AWS da conexão VPN site a site. É o concentrador VPN no lado da AWS que permite a comunicação entre sua rede local e suas VPC(s) na nuvem AWS.

Gateway do cliente (CGW): representa o endpoint VPN do lado do cliente, normalmente um dispositivo físico ou um dispositivo de software instalado no data center ou na rede do cliente. É o dispositivo VPN do seu lado da conexão VPN site a site que conecta sua rede local à nuvem AWS.

As outras opções listadas não estão diretamente relacionadas às conexões VPN site a site :

AWS Storage Gateway é um serviço que conecta um dispositivo de software local com armazenamento baseado em nuvem para fornecer integração perfeita e segura entre ambientes locais e armazenamento em nuvem AWS.
O gateway NAT é um gateway gerenciado Serviço da AWS que fornece tradução de endereços de rede (NAT) para instâncias em sub-redes privadas dentro de uma VPC.
O gateway de Internet é um componente de VPC dimensionado horizontalmente, redundante e altamente disponível que permite a comunicação entre instâncias em uma VPC e a Internet.