Un data lake almacenado en un bucket de S3 debe ser accesible para cientos de aplicaciones en varias cuentas de AWS. La política requiere que el bucket de S3 no sea accesible a través de la internet pública, y cada aplicación debe tener acceso con el mínimo privilegio. Un arquitecto de soluciones planea usar puntos de acceso de S3 restringidos a VPC específicas para cada aplicación. ¿Qué combinación de acciones debe tomar el arquitecto para implementar esto? (Elija dos.)

La primera opción correcta describe la configuración de los puntos de acceso de S3. Crear un punto de acceso por aplicación en la cuenta propietaria del bucket permite un control de acceso granular y específico por VPC, cumpliendo con el principio de mínimo privilegio y la restricción de acceso público. La política del bucket debe exigir el uso de puntos de acceso para asegurar que todas las solicitudes pasen por este control. La segunda opción correcta aborda la conectividad de red. Un gateway endpoint de S3 en la VPC de cada aplicación permite que las aplicaciones accedan a S3 de forma privada, sin pasar por internet, lo cual es un requisito clave. La política del endpoint debe permitir el acceso al punto de acceso de S3 correspondiente, y la especificación de las tablas de ruteo asegura que el tráfico se dirija correctamente al endpoint. Las opciones incorrectas fallan en aspectos clave: Crear un endpoint de interfaz para S3 no es lo adecuado para acceder a S3 desde una VPC; se usa un gateway endpoint. Crear puntos de acceso en cada cuenta de AWS de la aplicación es incorrecto; los puntos de acceso se crean en la cuenta propietaria del bucket. Crear un gateway endpoint en la VPC del data lake no permitiría a las aplicaciones en otras VPC acceder de forma privada y controlada.