Uma empresa precisa permitir que uma instância EC2 acesse um bucket do Amazon S3 de forma segura, sem enviar tráfego pela internet pública. Qual opção alcança isso?

Um VPC endpoint permite que instâncias EC2 em sua VPC acessem serviços da AWS, como o Amazon S3, de forma privada, sem a necessidade de um gateway de internet, VPN ou conexão AWS Direct Connect. O tráfego entre a VPC e o S3 permanece dentro da rede da AWS, aumentando a segurança e reduzindo a latência. A Conexão VPN e o Internet Gateway enviariam o tráfego pela internet pública, o que não atende ao requisito de segurança. O NAT Gateway é usado para permitir que instâncias privadas iniciem conexões de saída para a internet, mas não para acessar serviços da AWS de forma privada dentro da rede da AWS.