Una aplicación se ejecuta en una instancia de Amazon EC2 en una VPC. La aplicación procesa logs que se almacenan en un bucket de Amazon S3. La instancia EC2 debe acceder al bucket de S3 sin ninguna conectividad a Internet. ¿Qué solución proporciona conectividad de red privada a Amazon S3?

La opción correcta es crear un gateway VPC endpoint a S3. Un gateway VPC endpoint permite que las instancias de EC2 en una VPC accedan a los servicios de AWS, como Amazon S3, de forma privada sin necesidad de una puerta de enlace a Internet, un dispositivo NAT o una conexión VPN. Esto garantiza que el tráfico a S3 permanezca dentro de la red de AWS. Enviar los logs a CloudWatch Logs y luego exportarlos a S3 no resuelve el problema de conectividad privada directa de la instancia EC2 a S3. Crear un instance profile en EC2 es para la autorización de acceso, no para la conectividad de red. Crear una API de Amazon API Gateway con un private link para acceder al endpoint de S3 es una solución más compleja y no es el método directo y recomendado para que una instancia EC2 acceda a S3 de forma privada.