Um aplicativo de negócios é executado no Amazon EC2 e usa o Amazon S3 para armazenamento de objetos criptografados. O diretor de segurança da informação exige que nenhum tráfego de aplicativo entre os dois serviços atravesse a internet pública. Qual recurso o arquiteto de soluções deve usar para atender a esse requisito?

Um VPC endpoint permite que recursos em sua VPC acessem serviços AWS, como o Amazon S3, de forma privada, sem a necessidade de atravessar a internet pública. Isso atende diretamente ao requisito de segurança de que nenhum tráfego entre o EC2 e o S3 saia da rede AWS. AWS Key Management Service (AWS KMS) é usado para criar e gerenciar chaves criptográficas, mas não controla o roteamento do tráfego de rede. Uma Private subnet (sub-rede privada) isola instâncias da internet pública, mas ainda precisaria de um mecanismo (como um VPC endpoint) para acessar serviços AWS de forma privada. Um Virtual private gateway é usado para conectar sua VPC a uma rede on-premises via VPN, não para comunicação privada entre serviços AWS dentro da mesma região.