Ein Unternehmen betreibt Amazon EC2-Instances in einer VPC, die Quelldaten zur späteren Verarbeitung in Amazon S3-Buckets lädt. Compliance-Anforderungen besagen, dass die Daten nicht über das öffentliche Internet übertragen werden dürfen. Server im lokalen Rechenzentrum des Unternehmens werden die Ausgabe der auf den EC2-Instances laufenden Anwendung konsumieren. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist die Bereitstellung eines Gateway VPC Endpoints für Amazon S3 und die Einrichtung einer AWS Direct Connect-Verbindung. Ein Gateway VPC Endpoint ermöglicht den privaten Zugriff von EC2-Instanzen in der VPC auf S3, ohne dass der Datenverkehr das öffentliche Internet durchläuft, was die Compliance-Anforderungen erfüllt. AWS Direct Connect stellt eine dedizierte, private Netzwerkverbindung zwischen dem lokalen Rechenzentrum und AWS her, sodass die Server im Rechenzentrum sicher auf die Anwendungsausgabe zugreifen können, ebenfalls ohne das öffentliche Internet zu nutzen. Ein Interface VPC Endpoint für EC2 ist nicht relevant, da der Zugriff auf S3 das Hauptproblem ist. Eine Site