Ein Unternehmen betreibt eine Webanwendung auf mehreren Amazon EC2-Instanzen in einer VPC. Die Anwendung muss sensible Daten in einen Amazon S3-Bucket schreiben, ohne Daten über das öffentliche Internet zu senden. Welche Lösung erfüllt diese Anforderungen?

Ein Gateway-VPC-Endpunkt ermöglicht den privaten Zugriff auf S3 von Ihrer VPC aus, ohne dass der Datenverkehr über das öffentliche Internet geleitet wird. Durch das Hinzufügen einer Route in der VPC-Routing-Tabelle zum Endpunkt wird sichergestellt, dass der Datenverkehr für S3 über diesen privaten Pfad fließt. Ein Network Load Balancer ist für den Lastausgleich von Datenverkehr zu EC2-Instanzen oder anderen Zielen innerhalb der VPC gedacht, nicht für den direkten Zugriff auf S3. S3-Buckets können nicht direkt innerhalb einer VPC bereitgestellt werden, da S3 ein globaler Dienst ist. AWS Direct Connect stellt eine private Verbindung zwischen Ihrem Rechenzentrum und AWS her, ist aber nicht die primäre oder kostengünstigste Lösung für den privaten Zugriff von einer VPC auf S3.