Uma empresa está migrando dados e aplicações para a AWS. A empresa precisa de acesso seguro aos dados no Amazon S3 a partir da região da AWS e do local on-premises, sem que os dados trafeguem pela internet. A empresa já possui uma conexão AWS Direct Connect entre a região e o local on-premises. Qual solução atende a esses requisitos?

A opção correta é "Crie endpoints de interface para o Amazon S3. Use os endpoints de interface para acessar os dados com segurança a partir da região e do local on-premises." Endpoints de interface (powered by AWS PrivateLink) fornecem conectividade privada para serviços AWS a partir da sua VPC e de redes on-premises, sem que o tráfego passe pela internet pública. Como a empresa já possui Direct Connect, o tráfego on-premises para o S3 pode fluir de forma privada através do Direct Connect e do endpoint de interface. Endpoints de gateway para S3 permitem acesso privado apenas de dentro da VPC, não de on-premises. Um gateway no AWS Transit Gateway não é um mecanismo direto para acessar o S3 de forma privada sem internet; ele roteia o tráfego entre VPCs e redes on-premises. O AWS KMS é para criptografia de dados, não para estabelecer conectividade de rede privada.