Uma empresa executa seu aplicativo web legado na AWS. O servidor do aplicativo web é executado em uma instância do Amazon EC2 na sub-rede pública de uma VPC. O servidor do aplicativo web coleta imagens de clientes e armazena os arquivos de imagem em um volume do Amazon Elastic Block Store (Amazon EBS) anexado localmente. Os arquivos de imagem são carregados todas as noites para um bucket do Amazon S3 para backup. Um arquiteto de soluções descobre que os arquivos de imagem estão sendo carregados para o Amazon S3 através do endpoint público. O arquiteto de soluções precisa garantir que o tráfego para o Amazon S3 não use o endpoint público. Qual solução atenderá a esses requisitos?

A criação de um gateway VPC endpoint para o Amazon S3 permite que o tráfego da instância EC2 para o S3 use a rede interna da AWS, em vez da internet pública. Isso garante que o tráfego não utilize o endpoint público, atendendo ao requisito. A configuração da tabela de rotas da sub-rede é essencial para direcionar o tráfego para o gateway VPC endpoint. Mover o bucket S3 para dentro da VPC não é possível, pois o S3 é um serviço global e não reside dentro de uma VPC. Um S3 access point é uma forma de gerenciar o acesso a dados no S3, mas não altera o caminho de rede. O AWS Direct Connect é para conectividade on-premises para a AWS, não para tráfego entre serviços AWS dentro da mesma região.