Una empresa ejecuta su aplicación web heredada en AWS. El servidor de la aplicación web se ejecuta en una instancia de Amazon EC2 en la subred pública de una VPC. El servidor de la aplicación web recopila imágenes de los clientes y almacena los archivos de imagen en un volumen de Amazon Elastic Block Store (Amazon EBS) adjunto localmente. Los archivos de imagen se cargan todas las noches en un bucket de Amazon S3 para realizar una copia de seguridad. Un arquitecto de soluciones descubre que los archivos de imagen se están cargando en Amazon S3 a través del endpoint público. El arquitecto de soluciones debe asegurarse de que el tráfico a Amazon S3 no utilice el endpoint público. ¿Qué solución cumplirá estos requisitos?

La solución correcta es crear un gateway VPC endpoint para S3 y configurar la tabla de ruteo de la subred para usarlo. Un gateway VPC endpoint permite que las instancias de EC2 en una VPC se conecten a S3 directamente, sin pasar por la red pública de Internet. Esto garantiza que el tráfico a S3 permanezca dentro de la red de AWS, cumpliendo el requisito de no usar el endpoint público. Mover el bucket de S3 dentro de la VPC no es posible, ya que los buckets de S3 son servicios globales y no residen dentro de una VPC. Crear un punto de acceso de Amazon S3 no cambia la ruta de red subyacente; solo proporciona una forma más granular de controlar el acceso. Configurar AWS Direct Connect es una solución para conectar su centro de datos local a AWS, no para optimizar el tráfico interno de AWS a S3.