O website de uma empresa, hospedado em instâncias Amazon EC2, processa dados classificados armazenados no Amazon S3. Devido a preocupações de segurança, a empresa exige uma conexão privada e segura entre seus recursos EC2 e o Amazon S3. Qual solução atende a esses requisitos?

A configuração de políticas de bucket do S3 para permitir o acesso a partir de um VPC endpoint (Gateway Endpoint para S3) é a solução correta porque estabelece uma conexão privada e segura diretamente da sua VPC para o S3, sem trafegar pela internet pública. Isso atende ao requisito de segurança para dados classificados. Configurar uma política do IAM concede permissões, mas não garante uma conexão privada. Um NAT Gateway permite que instâncias em sub-redes privadas acessem a internet, mas o tráfego para o S3 ainda passaria pela internet pública, o que não atende ao requisito de segurança. Usar um ID de chave de acesso e uma chave de acesso secreta é um método de autenticação, não de estabelecimento de conexão privada.