Una empresa ejecuta instancias de Amazon EC2 en una VPC que cargan datos de origen en buckets de Amazon S3 para su posterior procesamiento. El cumplimiento normativo exige que los datos no se transmitan a través de la internet pública. Los servidores del centro de datos local de la empresa consumirán la salida de la aplicación que se ejecuta en las instancias EC2. ¿Qué solución cumple estos requisitos?

La opción correcta es implementar un VPC endpoint de gateway para Amazon S3 y configurar una conexión AWS Direct Connect. Un VPC endpoint de gateway para S3 permite que las instancias EC2 en la VPC accedan a S3 de forma privada, sin pasar por la internet pública, lo cual cumple con el requisito de cumplimiento normativo. AWS Direct Connect establece una conexión de red privada y dedicada entre el centro de datos local y AWS, asegurando que la salida de la aplicación EC2 se consuma de forma segura y privada por los servidores locales. Las otras opciones son incorrectas porque: Un VPC endpoint de interfaz para EC2 no es relevante para el acceso a S3. AWS Site-to-Site VPN utiliza la internet pública, lo que viola el requisito de cumplimiento. AWS Transit Gateway no es el mecanismo principal para acceder a S3 de forma privada desde una VPC. Las instancias EC2 de proxy con NAT gateways implicarían tráfico a través de la internet pública para acceder a S3, y añadirían complejidad innecesaria.