Una empresa global desea acceso privado desde su centro de datos local a un bucket de Amazon S3 en us-west-2 sin usar direcciones IP públicas. La VPC en us-west-2 utiliza direccionamiento RFC 1918 y está conectada al centro de datos a través de AWS Direct Connect. Route 53 resuelve nombres dentro de la VPC y los servidores DNS locales manejan la resolución de nombres en las instalaciones. ¿Qué enfoque permite que las aplicaciones locales descarguen objetos S3 utilizando solo direccionamiento privado?

La opción correcta permite la conectividad privada a S3 y la resolución de DNS desde el centro de datos local. Un S3 interface endpoint (VPC endpoint de interfaz) proporciona acceso privado a S3 a través de AWS PrivateLink, utilizando direcciones IP privadas dentro de la VPC. Un Route 53 Resolver inbound endpoint permite que los servidores DNS locales reenvíen consultas DNS a Route 53 en la VPC. Al reenviar las consultas de S3 al inbound endpoint, las aplicaciones locales pueden resolver los nombres de host de S3 a las direcciones IP privadas del interface endpoint. La primera opción es incorrecta porque un S3 interface endpoint no tiene un "nombre de host del VPC endpoint regional" que las aplicaciones puedan llamar directamente; el acceso es a través de nombres de host de S3 estándar que se resuelven a las IPs privadas del endpoint. La tercera y cuarta opciones son incorrectas porque un S3 gateway endpoint (VPC endpoint de puerta de enlace) no es accesible directamente desde fuera de la VPC (como el centro de datos local) y no soporta PrivateLink.