Sie planen, Amazon Redshift ML in einem primären AWS-Konto zu verwenden, während sich die Quelldaten in einem S3-Bucket in einem sekundären Konto befinden. Sie benötigen eine Pipeline im primären Konto, die auf den S3-Bucket des sekundären Kontos zugreift, ohne öffentliche IPv4-Adressen zu benötigen. Welche Architektur erfüllt diese Anforderungen?

Die korrekte Architektur nutzt einen S3-Gateway-Endpunkt im primären Konto, um den Zugriff auf S3 zu ermöglichen, ohne öffentliche IPs zu benötigen. Die S3-Bucket-Richtlinie im sekundären Konto muss aktualisiert werden, um den Zugriff von IAM-Prinzipalen des primären Kontos zu erlauben. Interface-VPC-Endpunkte für SageMaker und Redshift stellen sicher, dass diese Dienste privat innerhalb der VPC kommunizieren können. Die anderen Optionen sind weniger geeignet: VPC-Peering allein reicht nicht aus, um den S3-Zugriff über Konten hinweg ohne öffentliche IPs zu sichern, insbesondere wenn S3-Zugriff über private Netzwerke erforderlich ist. AWS Direct Connect und Transit Gateway sind zwar für die Konnektivität zwischen Konten nützlich, aber überdimensioniert und komplex für den reinen S3-Zugriff und lösen nicht direkt das Problem des privaten S3-Zugriffs aus der VPC. Site-to-Site-VPN ist eine Option für die Netzwerkkonnektivität, aber ein S3-Gateway-Endpunkt ist der spezifischere und effizientere Weg, um privaten Zugriff auf S3 zu ermöglichen.