Uma empresa executa instâncias Amazon EC2 em uma VPC que carrega dados de origem em buckets do Amazon S3 para processamento posterior. A conformidade exige que os dados não sejam transmitidos pela internet pública. Servidores no data center on-premises da empresa consumirão a saída do aplicativo em execução nas instâncias EC2. Qual solução atende a esses requisitos?

A opção correta atende a ambos os requisitos: o endpoint de VPC de gateway para S3 permite que as instâncias EC2 acessem o S3 sem trafegar pela internet pública, garantindo a conformidade. A conexão AWS Direct Connect estabelece uma conexão de rede privada e dedicada entre o data center on-premises e a VPC, permitindo que os servidores on-premises consumam a saída do aplicativo sem usar a internet pública. A opção "Implante um endpoint de VPC de interface para o Amazon EC2. Crie uma conexão AWS Site-to-Site VPN entre a empresa e a VPC" está incorreta porque um endpoint de interface para EC2 não é relevante para o acesso ao S3, e uma VPN Site-to-Site, embora privada, pode não atender aos requisitos de largura de banda ou latência de uma conexão Direct Connect. A opção "Configure uma conexão AWS Transit Gateway da VPC para os buckets S3. Crie uma conexão AWS Site-to-Site VPN entre a empresa e a VPC" está incorreta porque o Transit Gateway não se conecta diretamente a buckets S3; ele é usado para interconectar VPCs e redes on-premises. A opção "Configure instâncias EC2 de proxy que tenham rotas para gateways NAT. Configure as instâncias EC2 de proxy para buscar dados do S3 e alimentar as instâncias do aplicativo" está incorreta porque o uso de gateways NAT implica tráfego pela internet pública, violando o requisito de conformidade.