Ein Unternehmen betreibt seine ältere Webanwendung auf AWS. Der Webanwendungsserver läuft auf einer Amazon EC2-Instance im öffentlichen Subnetz einer VPC. Der Webanwendungsserver sammelt Bilder von Kunden und speichert die Bilddateien in einem lokal angehängten Amazon Elastic Block Store (Amazon EBS)-Volume. Die Bilddateien werden jede Nacht zur Sicherung in einen Amazon S3-Bucket hochgeladen. Ein Solutions Architect stellt fest, dass die Bilddateien über den öffentlichen Endpunkt in Amazon S3 hochgeladen werden. Der Solutions Architect muss sicherstellen, dass der Datenverkehr zu Amazon S3 nicht den öffentlichen Endpunkt verwendet. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist die Erstellung eines Gateway-VPC-Endpunkts. Ein Gateway-VPC-Endpunkt ermöglicht es EC2-Instanzen in einer VPC, privat und sicher auf S3 zuzugreifen, ohne über das öffentliche Internet zu gehen. Die Routing-Tabelle des Subnetzes muss so konfiguriert werden, dass der Datenverkehr für S3 über diesen Endpunkt geleitet wird. Das Verschieben des S3-Buckets in die VPC ist nicht möglich, da S3 ein globaler Dienst ist und nicht direkt in eine VPC verschoben werden kann. Ein S3-Zugriffspunkt bietet eine Möglichkeit, den Zugriff auf S3-Objekte zu verwalten, leitet den Datenverkehr aber nicht privat um. AWS Direct Connect ist für die Verbindung zwischen einem On-Premises-Netzwerk und AWS gedacht und nicht für die private Kommunikation innerhalb von AWS zwischen einer VPC und S3.