Uma aplicação sendo executada em instâncias Amazon EC2 precisa acessar um bucket do Amazon S3 sem que o tráfego atravesse a internet. Como um arquiteto de soluções deve configurar o acesso para atender a esse requisito?

Configurar um gateway VPC endpoint para Amazon S3 na VPC é a solução correta porque permite que as instâncias EC2 acessem os buckets S3 diretamente da VPC, sem que o tráfego saia da rede da AWS ou atravesse a internet pública. Isso garante a segurança e a baixa latência. Criar uma zona hospedada privada usando o Amazon Route 53 não resolve o problema de o tráfego atravessar a internet; ele apenas gerencia o DNS dentro da VPC. Configurar as instâncias EC2 para usar um NAT gateway para acessar o bucket S3 faria com que o tráfego passasse pela internet pública, o que viola o requisito. Estabelecer uma conexão AWS Site-to-Site VPN entre a VPC e o bucket S3 não é uma opção válida, pois o S3 não suporta conexões VPN diretas dessa forma.