Uma empresa executa um aplicativo web em várias instâncias Amazon EC2 em uma VPC. O aplicativo deve gravar dados confidenciais em um bucket do Amazon S3 sem enviar dados pela internet pública. Qual solução atende a esses requisitos?

A criação de um gateway VPC endpoint para o Amazon S3 e a adição de uma rota na tabela de rotas da VPC direcionam o tráfego para o S3 através da rede interna da AWS, sem passar pela internet pública. Isso garante a segurança e a confidencialidade dos dados. As outras opções estão incorretas porque: Um Network Load Balancer interno não pode ter um bucket S3 como destino, pois o S3 é um serviço de armazenamento de objetos, não um serviço de rede que aceita tráfego de balanceamento de carga. Não é possível implantar um bucket S3 dentro de uma VPC; o S3 é um serviço global da AWS. Embora o AWS Direct Connect forneça uma conexão privada, ele é uma solução mais complexa e cara do que um VPC endpoint para este caso de uso específico, e não é necessário para garantir que o tráfego não saia da rede AWS quando os recursos já estão na AWS.