Uma empresa precisa arquivar dados financeiros de um data center on-premises para o Amazon S3. A empresa conecta o ambiente on-premises à AWS usando Direct Connect com um Direct Connect gateway e um transit gateway. Os dados não devem trafegar pela internet pública e devem ser criptografados em trânsito. Qual solução satisfaz essas restrições?

A opção correta atende a todos os requisitos. O Direct Connect com um Direct Connect gateway e um transit gateway já está em uso, permitindo a conectividade privada. Uma VPN IPsec sobre a transit VIF garante a criptografia em trânsito e a privacidade dos dados, sem passar pela internet pública. A criação de uma VPC anexada ao transit gateway e o provisionamento de um interface VPC endpoint (AWS PrivateLink) para o Amazon S3 dentro dessa VPC garantem que o tráfego para o S3 permaneça na rede AWS, sem sair para a internet, e que o acesso seja feito de forma privada e segura. O HTTPS adiciona uma camada extra de segurança na comunicação. A opção de public VIF é incorreta porque, embora use Direct Connect, o tráfego para o S3 via public VIF ainda passa pela rede pública da AWS antes de chegar ao S3, e a VPN IPsec sobre ela seria complexa e desnecessária, além de não garantir a privacidade total para o S3 como um VPC endpoint. A opção que cria apenas um VPC endpoint sem a VPN IPsec sobre a transit VIF não garante a criptografia em trânsito do ambiente on-premises até o VPC endpoint. A opção de public VIF com VPN IPsec para o transit gateway é incorreta porque o S3 não é acessado via transit gateway diretamente, mas sim via VPC endpoint.