Una empresa ejecuta una aplicación en Amazon EC2 detrás de un Application Load Balancer. La aplicación también utiliza Amazon S3 y Amazon SQS y escala con AWS Auto Scaling. La política de seguridad exige acceso con privilegios mínimos, que ya se aplica a los recursos existentes. Un ingeniero de seguridad debe establecer conectividad privada desde la aplicación a estos servicios de AWS. ¿Qué combinación de acciones satisfará este requisito? (Elija tres).

Para establecer conectividad privada a Amazon SQS y S3 desde una aplicación en EC2, se utilizan VPC endpoints. Un VPC endpoint de interfaz para Amazon SQS permite que las instancias de EC2 se comuniquen con SQS de forma privada dentro de la VPC, sin pasar por la Internet pública. Un VPC endpoint de gateway para Amazon S3 es necesario para el acceso privado a S3 desde la VPC. Finalmente, editar las políticas de los VPC endpoints para restringir el acceso solo a los recursos específicos (colas de SQS y buckets de S3) refuerza el principio de privilegio mínimo. Conectarse a S3 a través de AWS Transit Gateway o AWS Firewall Manager no proporciona acceso privado directo a S3; Transit Gateway es para interconexión de VPCs y Firewall Manager es para gestión de firewalls. Actualizar el rol de IAM para las instancias EC2 no es suficiente por sí solo para establecer la conectividad privada a los servicios de AWS.