Uma empresa executa um aplicativo em instâncias Amazon EC2 em uma sub-rede privada. O aplicativo deve processar dados confidenciais de um bucket do Amazon S3 sem usar a internet. Qual solução atende a esses requisitos?

A resposta correta é configurar um VPC endpoint. Um VPC endpoint para S3 permite que as instâncias EC2 em uma sub-rede privada acessem o S3 diretamente, sem a necessidade de um gateway de internet ou NAT gateway, mantendo o tráfego dentro da rede AWS. Isso garante que os dados confidenciais não transitem pela internet pública. A política do bucket S3 deve ser atualizada para permitir o acesso do VPC endpoint, e o aplicativo deve ser configurado para usar esse endpoint. As outras opções estão incorretas porque: Um internet gateway ou NAT gateway permitiria o acesso à internet, o que viola o requisito de não usar a internet. Uma conexão VPN é usada para conectar sua VPC a uma rede externa (on-premises), não para acessar serviços AWS dentro da mesma região de forma privada.