Ein Unternehmen muss Daten von lokalen Systemen privat (ohne das Internet zu durchqueren) an Amazon S3-Buckets senden, die in drei verschiedenen AWS-Konten existieren. Das Unternehmen verfügt über keine bestehende dedizierte Konnektivität zu AWS. Welche Kombination von Schritten sollte ein Lösungsarchitekt empfehlen? (Wählen Sie zwei.)

Um Daten privat von On-Premises zu S3 in mehreren AWS-Konten zu senden, ist eine Direct Connect-Verbindung mit einer privaten VIF erforderlich. Dies stellt eine private Verbindung zwischen dem lokalen Rechenzentrum und einer VPC in AWS her, ohne das öffentliche Internet zu durchqueren. Ein S3 Interface Endpoint (AWS PrivateLink) im Netzwerkkonto ermöglicht den privaten Zugriff auf S3-Buckets in den verschiedenen AWS-Konten über die Direct Connect-Verbindung. Ein Public VIF würde den Datenverkehr über das öffentliche AWS-Netzwerk leiten, was nicht den Anforderungen an die Privatsphäre entspricht. Ein S3 Gateway Endpoint ist nur innerhalb einer einzelnen VPC verfügbar und kann nicht für den Zugriff auf S3-Buckets in anderen Konten über eine zentrale Direct Connect-Verbindung genutzt werden. Das Verbinden aller VPCs der S3-Konten mit der Netzwerk-VPC wäre unnötig komplex und würde die Skalierbarkeit beeinträchtigen, da der Interface Endpoint eine zentralisierte Lösung bietet.