Eine Anwendung läuft auf einer Amazon EC2-Instance in einer VPC. Die Anwendung verarbeitet Protokolle, die in einem Amazon S3-Bucket gespeichert sind. Die EC2-Instance muss auf den S3-Bucket zugreifen können, ohne dass eine Internetverbindung besteht. Welche Lösung bietet private Netzwerkkonnektivität zu Amazon S3?

Ein Gateway-VPC-Endpunkt ermöglicht es EC2-Instances in einer VPC, privat und sicher auf Amazon S3 zuzugreifen, ohne dass ein Internet-Gateway oder NAT-Gerät erforderlich ist. Der Datenverkehr bleibt vollständig innerhalb des AWS-Netzwerks. Das Streamen von Protokollen an CloudWatch Logs und der anschließende Export zu S3 würde zwar funktionieren, aber es ist ein Umweg und nicht die direkte Lösung für die private Konnektivität. Ein Instance-Profil (IAM-Rolle) ist für die Berechtigungen zum Zugriff auf S3 zuständig, löst aber nicht das Problem der fehlenden Internetverbindung. Eine API Gateway-API mit PrivateLink ist für den Zugriff auf private APIs gedacht, nicht für den direkten Zugriff auf S3-Buckets.