Uma empresa armazena informações confidenciais de usuários em um bucket do Amazon S3. A empresa deseja fornecer acesso seguro a este bucket a partir da camada de aplicação executada em instâncias do Amazon EC2 dentro de uma VPC. Qual combinação de etapas um arquiteto de soluções deve seguir para realizar isso? (Escolha duas.)

Para acesso seguro e privado ao S3 a partir de instâncias EC2 em uma VPC, um VPC gateway endpoint para S3 é a solução ideal. Ele permite que o tráfego para o S3 permaneça dentro da rede AWS, sem passar pela internet pública, aumentando a segurança e reduzindo a latência. Além disso, uma política de bucket que restringe o acesso apenas à camada de aplicação (identificada, por exemplo, por um VPC endpoint ou um prefixo de IP da VPC) garante que somente as entidades autorizadas dentro da sua VPC possam acessar os dados confidenciais. Tornar os objetos públicos (opção incorreta) comprometeria a confidencialidade. Copiar credenciais IAM para instâncias EC2 (opção incorreta) é uma prática de segurança ruim; o ideal é usar perfis de instância IAM. Uma instância NAT (opção incorreta) não é necessária para acessar o S3, pois o S3 é um serviço público da AWS acessível via internet ou, de forma mais segura, via VPC endpoint.