Die Analyseplattform von DataMosaic läuft in privaten Subnetzen ohne NAT-Gateways. Aufträge müssen Daten von Amazon S3 herunterladen und die API eines Partners aufrufen, die im AWS-Konto des Partners gehostet wird, ohne das öffentliche Internet zu durchqueren. Die Lösung muss über Hunderte von Subnetzen hinweg skalieren, mit minimalem Betriebsaufwand. Welche Maßnahmen sollte das Netzwerkteam ergreifen? (Wählen Sie zwei.)

Ein Gateway-VPC-Endpunkt für Amazon S3 ermöglicht den Zugriff auf S3 aus privaten Subnetzen ohne NAT-Gateways, da der Datenverkehr über das AWS-Netzwerk geleitet wird und nicht über das öffentliche Internet. Interface-VPC-Endpunkte für den AWS PrivateLink-Dienst des Partners ermöglichen den privaten Zugriff auf die Partner-API innerhalb des AWS-Netzwerks, ohne das öffentliche Internet zu durchqueren. Diese beiden Lösungen sind skalierbar und erfordern minimalen Betriebsaufwand. VPC-Peering wäre für Hunderte von Subnetzen unpraktisch. Das Hinzufügen eines Internet-Gateways und NAT-Gateways würde das öffentliche Internet nutzen, was die Anforderung verletzt. AWS Direct Connect Public Virtual Interfaces sind für den Zugriff von On-Premises gedacht und nicht für den VPC-internen Zugriff.