一家公司正在将数据和应用程序迁移到 AWS。该公司需要从 AWS 区域和本地位置安全访问 Amazon S3 中的数据，而无需数据遍历互联网。该公司已经在区域和本地之间建立了 AWS Direct Connect 连接。哪种解决方案满足这些要求？

为 Amazon S3 创建接口端点是满足这些要求的正确解决方案。接口端点（由 AWS PrivateLink 提供支持）使用私有 IP 地址，允许从您的 VPC、本地网络（通过 Direct Connect 或 VPN）安全地访问 S3，而无需数据遍历互联网。网关端点仅支持从 VPC 内部访问 S3，不支持从本地位置访问。在 AWS Transit Gateway 中创建网关与 S3 访问无关，Transit Gateway 主要用于连接 VPC 和本地网络。AWS KMS 用于加密数据，与安全访问路径无关。