Una empresa ejecuta una aplicación web en varias instancias de Amazon EC2 en una VPC. La aplicación debe escribir datos confidenciales en un bucket de Amazon S3 sin enviar datos a través de Internet público. ¿Qué solución cumple con estos requisitos?

Un punto de conexión de VPC de gateway para Amazon S3 permite que las instancias dentro de una VPC accedan a S3 de forma privada, sin usar una puerta de enlace de Internet o una puerta de enlace NAT. Al crear una ruta en la tabla de rutas de la VPC que dirija el tráfico a S3 a través de este punto de conexión, se garantiza que los datos confidenciales no salgan de la red de AWS ni viajen por Internet público. Un Network Load Balancer no es apropiado para S3, ya que S3 es un servicio de almacenamiento de objetos, no un objetivo de balanceo de carga. Los buckets de S3 no se pueden implementar dentro de una VPC; S3 es un servicio global. AWS Direct Connect es una solución para conectar su centro de datos local a AWS, no para la comunicación privada entre recursos dentro de una VPC y S3.