Ein Unternehmen migriert Daten und Anwendungen zu AWS. Das Unternehmen benötigt sicheren Zugriff auf Daten in Amazon S3 aus der AWS-Region und vom lokalen Standort aus, ohne dass die Daten das Internet durchqueren. Das Unternehmen verfügt bereits über eine AWS Direct Connect-Verbindung zwischen der Region und dem lokalen Standort. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist die Erstellung von Interface-Endpunkten für Amazon S3. Interface-Endpunkte (powered by AWS PrivateLink) ermöglichen den privaten Zugriff auf S3 über die AWS-Netzwerk-Infrastruktur, ohne dass der Datenverkehr das öffentliche Internet durchqueren muss. Da bereits eine Direct Connect-Verbindung besteht, kann der lokale Standort diese Interface-Endpunkte nutzen, um ebenfalls privat auf S3 zuzugreifen. Gateway-Endpunkte unterstützen nur den Zugriff aus der AWS-Region und nicht über Direct Connect. Ein Gateway in AWS Transit Gateway ist keine direkte Lösung für den privaten S3-Zugriff, sondern dient der Netzwerk-Konnektivität. AWS KMS ist ein Verschlüsselungsdienst und bietet keinen Netzwerkzugriff auf S3.