Das Rechenzentrum eines Unternehmens stellt über eine dedizierte AWS Direct Connect-Verbindung eine Verbindung zu einer einzelnen AWS-Region her. Das Unternehmen verfügt über eine VPC in dieser Region. Anwendungs-Logs werden On-Premises gespeichert und müssen 7 Jahre lang aufbewahrt werden. Das Unternehmen beschließt, diese Logs in einen Amazon S3-Bucket zu kopieren. Welcher Ansatz erfüllt diese Anforderungen?

Eine private VIF ist erforderlich, um eine Verbindung von Ihrem Rechenzentrum über Direct Connect zu einer VPC herzustellen. Ein Amazon S3-Schnittstellenendpunkt (powered by AWS PrivateLink) ermöglicht den privaten Zugriff auf S3 aus Ihrer VPC und damit auch über die private VIF von On-Premises. Dies ist die empfohlene Methode für den privaten Zugriff auf S3. Ein Gateway-Endpunkt für S3 ist zwar auch eine Option, aber er ist nur innerhalb der VPC zugänglich und nicht über Direct Connect von On-Premises. Eine öffentliche VIF würde den Zugriff auf öffentliche AWS-Dienste ermöglichen, aber der Zugriff auf S3 über einen Schnittstellenendpunkt ist privat und erfordert daher eine private VIF.