Uma empresa executa um aplicativo no Amazon EC2 por trás de um Application Load Balancer. O aplicativo também usa Amazon S3 e Amazon SQS e escala com o AWS Auto Scaling. A política de segurança exige acesso de privilégio mínimo, que já é aplicado nos recursos existentes. Um engenheiro de segurança deve estabelecer conectividade privada do aplicativo para esses serviços da AWS. Qual combinação de ações satisfará esse requisito? (Escolha três.)

Para estabelecer conectividade privada com o Amazon SQS, um VPC endpoint de interface é a escolha correta, pois o SQS suporta esse tipo de endpoint, que usa ENIs (Elastic Network Interfaces) em sua VPC. Para o Amazon S3, um VPC endpoint de gateway é o método apropriado para acesso privado, já que o S3 é um serviço que suporta endpoints de gateway. A edição das políticas nos VPC endpoints para restringir o acesso apenas aos recursos específicos (filas SQS e buckets S3) é crucial para garantir o princípio de privilégio mínimo, evitando acesso desnecessário a outros recursos na AWS. Conectar-se ao Amazon S3 via AWS Transit Gateway ou AWS Firewall Manager não é o método direto para estabelecer conectividade privada com o S3; o Transit Gateway é para interconexão de VPCs e redes on-premises, e o Firewall Manager é para gerenciamento de regras de firewall. Atualizar a função IAM para as instâncias EC2 é uma boa prática de segurança, mas não estabelece a conectividade privada em si, apenas autoriza o acesso.