As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Etapa 1: escolher sua opção de implantação Há três opções para a implantação da pilha inicial e a escolha da correta depende das políticas de segurança do ambiente de destino. As opções são: + Público (padrão): todos os endpoints do Cloud Migration Factory na AWS podem ser endereçados publicamente com a autenticação do usuário. Essa opção implanta os seguintes pontos de entrada: CloudFront, Public API Gateway Endpoints e Cognito. + Público com o AWS WAF: o acesso aos endpoints do Cloud Migration Factory é restrito a intervalos de CIDR personalizáveis. Essa opção implanta os seguintes pontos de entrada: CloudFront, Public API Gateway Endpoints, Cognito e AWS WAF, restringindo o acesso a intervalos específicos de CIDR. + Privado: todos os endpoints do Cloud Migration Factory são acessíveis somente de suas redes VPC e o Cloud Migration Factory no console web da AWS deve ser hospedado em um servidor web privado implantado separadamente. Essa opção implanta os seguintes pontos de entrada: [endpoints privados do API Gateway](https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-private-apis.html) (acessíveis somente em uma VPC) e Cognito.