某个 VPC 中配置了 S3 网关端点，该 VPC 的私有子网缺少出站互联网访问。位于其中一个私有子网中的 EC2 实例上的用户无法将文件 PUT 到同一区域的 S3 存储桶中。哪项更改将解决上传失败问题？

正确答案是“将 S3 prefix-list 路由添加到子网的路由表，并将其目标设置为 S3 网关端点”。S3 网关端点允许 VPC 中的私有子网访问 S3 服务，而无需通过互联网网关。要使此端点生效，必须在子网的路由表中添加一条路由，将所有指向 S3 服务的流量（由 S3 prefix-list 定义）路由到该网关端点。 其他选项不正确： 仅添加 IAM 权限不足以解决连接问题。IAM 权限控制授权，但连接性是基础。 开放端口 80 的出站流量到 0.0.0.0/0 无法解决问题，因为私有子网没有出站互联网访问，且 S3 网关端点不使用公共互联网。 修改 S3 存储桶策略虽然可以控制访问，但同样无法解决私有子网到 S3 服务的网络连接问题。