Ein Unternehmen muss einer EC2-Instance den sicheren Zugriff auf einen Amazon S3-Bucket ermöglichen, ohne den Datenverkehr über das öffentliche Internet zu senden. Welche Option erreicht dies?

Ein VPC-Endpunkt ermöglicht privaten Zugriff auf AWS-Dienste von Ihrer VPC aus, ohne dass Datenverkehr über das öffentliche Internet geleitet werden muss. Dies erhöht die Sicherheit und reduziert die Latenz. Eine VPN-Verbindung würde den Datenverkehr über das Internet leiten und ist für den Zugriff auf S3 nicht die primäre oder sicherste Methode. Ein Internet-Gateway ist für den öffentlichen Internetzugang erforderlich und würde den privaten Zugriff auf S3 nicht gewährleisten. Ein NAT-Gateway ermöglicht EC2-Instanzen in einem privaten Subnetz den Zugriff auf das Internet, leitet den Datenverkehr aber ebenfalls über das öffentliche Internet und ist nicht für den privaten Zugriff auf AWS-Dienste konzipiert.