Ein Unternehmen muss Finanzdaten von einem lokalen Rechenzentrum in Amazon S3 archivieren. Das Unternehmen verbindet lokale Systeme mit AWS über Direct Connect mit einem Direct Connect Gateway und einem Transit Gateway. Die Daten dürfen das öffentliche Internet nicht durchqueren und müssen während der Übertragung verschlüsselt werden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, ein IPsec-VPN über die Transit VIF einzurichten und einen Interface VPC Endpoint für S3 in einer an das Transit Gateway angehängten VPC zu verwenden. Eine Transit VIF ermöglicht private Konnektivität zwischen dem lokalen Rechenzentrum und dem Transit Gateway, ohne das öffentliche Internet zu durchqueren. Das zusätzliche IPsec-VPN über die Transit VIF bietet eine Ende-zu-Ende-Verschlüsselung der Daten während der Übertragung. Der Interface VPC Endpoint für S3 in einer privaten VPC stellt sicher, dass der Zugriff auf S3 vollständig innerhalb des AWS-Netzwerks erfolgt und die Daten nicht über das öffentliche Internet geleitet werden. HTTPS sorgt für die Verschlüsselung der Kommunikation zum S3-Endpunkt. Eine öffentliche VIF würde den Datenverkehr über das öffentliche Internet leiten, was den Anforderungen widerspricht. Ein reiner VPC Endpoint ohne IPsec-VPN über die Transit VIF würde zwar den Zugriff auf S3 privat halten, aber die Datenübertragung zwischen dem lokalen Rechenzentrum und AWS wäre nicht zusätzlich verschlüsselt.