Una empresa debe mover datos de una instancia de Amazon EC2 a un bucket de Amazon S3 sin enrutar ninguna llamada a la API o datos a través de rutas de internet públicas. Solo la instancia de EC2 debe tener permiso para cargar datos en el bucket de S3. ¿Qué solución cumple estos requisitos?

La opción correcta es crear un VPC endpoint de interfaz para Amazon S3. Los endpoints de interfaz (AWS PrivateLink) permiten que las instancias de EC2 se conecten a servicios de AWS de forma privada, sin usar Internet. Esto cumple el requisito de no enrutar llamadas a la API o datos a través de rutas de Internet públicas. La política de recursos del bucket de S3 restringe el acceso solo al rol de IAM de la instancia de EC2, asegurando que solo esa instancia pueda cargar datos. Los VPC endpoints de gateway para S3 solo admiten S3 y no permiten el acceso privado a través de PrivateLink, lo que significa que el tráfico aún podría pasar por Internet si no se configura correctamente o si se accede a otros servicios. Las opciones que involucran nslookup o ip-ranges.json son incorrectas porque S3 es un servicio público y sus direcciones IP pueden cambiar, además de que no garantizan la privacidad del tráfico.