Una aplicación que se ejecuta en instancias de Amazon EC2 necesita acceder a un bucket de Amazon S3 sin que el tráfico atraviese internet. ¿Cómo debe configurar un arquitecto de soluciones el acceso para cumplir con este requisito?

Configurar un gateway VPC endpoint para Amazon S3 es la solución correcta porque permite que las instancias EC2 en una VPC accedan a S3 directamente, sin que el tráfico salga de la red de AWS ni atraviese internet. Esto mejora la seguridad y reduce la latencia. Una zona alojada privada de Route 53 solo resuelve nombres de dominio privados, no cambia la ruta de red. Un NAT gateway permite que las instancias privadas accedan a internet, lo que va en contra del requisito de no atravesar internet. Una conexión Site-to-Site VPN se usa para conectar su red local a AWS, no para que las instancias dentro de AWS accedan a servicios de AWS.