某公司需要允许 EC2 实例安全地访问 Amazon S3 存储桶，且不通过公共互联网发送流量。哪个选项可以实现此目的？
选择一个答案
点击一个选项来检查您的答案。
正确答案： VPC endpoint.
为什么这是答案
VPC 端点允许您的 EC2 实例通过 AWS 私有网络直接访问 Amazon S3，而无需流量遍历公共互联网，从而提高了安全性和性能。VPN 连接通常用于连接本地网络到 VPC，而不是 VPC 内服务间的私有访问。互联网网关用于允许 VPC 中的实例访问公共互联网，这与题目要求“不通过公共互联网”相悖。NAT 网关允许私有子网中的实例发起对互联网的连接，但同样涉及公共互联网，且不是用于私有访问 AWS 服务。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡