Ein globales Unternehmen verarbeitet sensible PII über ein internes Portal, das in einem Unternehmensrechenzentrum gehostet wird und über AWS Direct Connect mit AWS verbunden ist. Die Anwendung speichert PII in Amazon S3, und die Richtlinie schreibt vor, dass der Datenverkehr zwischen dem Portal und S3 nicht über das öffentliche Internet geleitet werden darf. Was sollte der SysOps-Administrator implementieren, um sicherzustellen, dass der S3-Datenverkehr in den privaten AWS-Netzwerken verbleibt?

Ein Interface VPC Endpoint für Amazon S3 (Typ Gateway Load Balancer) ermöglicht den privaten Zugriff auf S3 aus Ihrer VPC, ohne dass Datenverkehr über das öffentliche Internet geleitet wird. Die Anwendung muss aktualisiert werden, um diesen Endpunkt zu nutzen. AWS Network Firewall ist eine Firewall, die den Datenverkehr filtert, aber keine privaten Verbindungen zu S3 herstellt. Die Änderung der Anwendung zur Verwendung der S3-Pfadstil-Adressierung betrifft die Art und Weise, wie Objekte referenziert werden, nicht die Netzwerkroute. VPC-Netzwerk-ACLs sind zustandslose Paketfilter, die den Datenverkehr auf Subnetzebene steuern, aber keine privaten Routen zu S3 erstellen.