Uma aplicação é executada em uma instância Amazon EC2 em uma VPC. A aplicação processa logs que são armazenados em um bucket do Amazon S3. A instância EC2 deve acessar o bucket S3 sem qualquer conectividade com a Internet. Qual solução fornece conectividade de rede privada para o Amazon S3?

A criação de um gateway VPC endpoint para o Amazon S3 permite que a instância EC2 acesse o bucket S3 de forma privada, sem precisar de conectividade com a internet. Isso mantém o tráfego dentro da rede AWS, aumentando a segurança e reduzindo a latência. Transmitir logs para o CloudWatch Logs e depois exportá-los para o S3 não resolve o problema de acesso privado direto da instância EC2 ao S3, além de adicionar complexidade desnecessária. Criar um perfil de instância EC2 com permissões para S3 é essencial para a autorização, mas não estabelece a conectividade de rede privada. A instância ainda precisaria de uma rota para o S3, seja via internet ou um endpoint. Usar o API Gateway com um link privado para o S3 é uma solução mais complexa e geralmente usada para expor serviços HTTP/HTTPS de forma privada, não para acesso direto de uma instância EC2 a um bucket S3.