Eine Anwendung, die auf Amazon EC2-Instances läuft, muss auf einen Amazon S3-Bucket zugreifen, ohne dass der Datenverkehr das Internet durchläuft. Wie sollte ein Solutions Architect den Zugriff konfigurieren, um diese Anforderung zu erfüllen?

Um den Zugriff auf einen Amazon S3-Bucket von EC2-Instances aus zu ermöglichen, ohne dass der Datenverkehr das Internet durchläuft, ist die Einrichtung eines Gateway-VPC-Endpunkts für Amazon S3 die korrekte Lösung. Dieser Endpunkt stellt eine private Verbindung zwischen Ihrer VPC und S3 her, wodurch der Datenverkehr innerhalb des AWS-Netzwerks verbleibt und die Sicherheit sowie die Leistung verbessert werden. Eine private gehostete Zone mit Route 53 löst nur die Namensauflösung, nicht die Konnektivität. Ein NAT-Gateway ermöglicht den Internetzugang aus privaten Subnetzen, würde aber den Datenverkehr über das Internet leiten, was der Anforderung widerspricht. Eine Site-to-Site VPN-Verbindung ist für die Verbindung von On-Premises-Netzwerken mit AWS gedacht und nicht für den privaten Zugriff von EC2 auf S3 innerhalb von AWS.