Ein Unternehmen betreibt eine Anwendung auf Amazon EC2-Instances in einem privaten Subnetz. Die Anwendung muss sensible Daten aus einem Amazon S3-Bucket verarbeiten, ohne das Internet zu nutzen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist die Konfiguration eines VPC-Endpunkts. Ein VPC-Endpunkt ermöglicht EC2-Instanzen in einem privaten Subnetz den privaten Zugriff auf AWS-Dienste wie S3, ohne dass der Datenverkehr das Internet durchqueren muss. Dies gewährleistet die Sicherheit sensibler Daten. Ein Internet-Gateway würde den Zugriff über das öffentliche Internet ermöglichen, was den Anforderungen an die Nicht-Nutzung des Internets widerspricht. Eine VPN-Verbindung ist für den Zugriff auf S3 nicht primär gedacht und würde den Datenverkehr über das VPN leiten, anstatt einen direkten privaten Pfad innerhalb von AWS zu nutzen. Ein NAT-Gateway ermöglicht EC2-Instanzen in einem privaten Subnetz den Zugriff auf das Internet, aber nicht den privaten Zugriff auf AWS-Dienste wie S3, ohne das Internet zu durchqueren.