Las instancias se lanzan actualmente en una subred pública y utilizan un script de user-data para descargar e instalar artefactos de aplicación desde internet. Una nueva clasificación de seguridad requiere que las instancias no tengan acceso a internet, y aunque las instancias se lanzan correctamente, la aplicación no se instala. ¿Qué enfoque instalará la aplicación garantizando que no haya acceso a internet?

La opción correcta asegura que las instancias no tengan acceso a internet mientras permiten la descarga de artefactos. Al subir los artefactos a un bucket de S3 y crear un VPC endpoint para S3, las instancias pueden acceder a S3 de forma privada a través de la red de AWS, sin necesidad de una puerta de enlace a internet. El perfil de instancia de IAM proporciona los permisos necesarios para leer desde S3. Lanzar instancias en una subred pública con Elastic IPs y luego desasociarlas no cumple con el