In einer VPC, deren private Subnetze keinen ausgehenden Internetzugang haben, ist ein S3-Gateway-Endpunkt konfiguriert. Ein Benutzer auf einer EC2-Instance in einem dieser privaten Subnetze kann keine Datei in einen S3-Bucket in derselben Region PUT-en. Welche Änderung behebt den Upload-Fehler?

Die korrekte Antwort ist, die S3-Präfixlisten-Routen zur Routing-Tabelle des Subnetzes hinzuzufügen und sie auf den S3-Gateway-Endpunkt auszurichten. Ein S3-Gateway-Endpunkt ermöglicht den Zugriff auf S3 aus privaten Subnetzen, ohne dass ein Internet-Gateway oder NAT-Gerät erforderlich ist. Damit EC2-Instanzen diesen Endpunkt nutzen können, muss die Routing-Tabelle des Subnetzes eine Route für den S3-Dienst (dargestellt durch eine S3-Präfixliste) haben, die auf den Gateway-Endpunkt verweist. Die Option, s3:PutObject-Berechtigungen zur IAM-Rolle hinzuzufügen, ist zwar für den Zugriff auf S3 notwendig, löst aber nicht das Konnektivitätsproblem. Das Ändern der Sicherheitsgruppe der EC2-Instanz, um ausgehenden Datenverkehr an 0.0.0.0/0 auf Port 80 zu erlauben, ist irrelevant, da der S3-Gateway-Endpunkt über private IP-Adressen kommuniziert und nicht über das öffentliche Internet. Das Ändern der S3-Bucket-Richtlinie ist ebenfalls eine Berechtigungsfrage und löst nicht das zugrunde liegende Routing-Problem.