Usted planea usar Amazon Redshift ML en una cuenta principal de AWS, mientras que los datos de origen están en un bucket de S3 en una cuenta secundaria. Necesita una canalización en la cuenta principal que acceda al bucket de S3 de la cuenta secundaria sin requerir direcciones IPv4 públicas. ¿Qué arquitectura cumple con estos requisitos?

La opción correcta permite la comunicación privada y segura entre cuentas sin direcciones IP públicas. Los VPC endpoints de interfaz para SageMaker y Redshift aseguran que el tráfico a estos servicios permanezca dentro de la red de AWS. El S3 gateway endpoint permite que el clúster de Redshift en la cuenta principal acceda al bucket de S3 en la cuenta secundaria de forma privada. La política del bucket de S3 debe actualizarse para otorgar permisos a los principales de IAM de la cuenta principal para el acceso entre cuentas. Las otras opciones son incorrectas porque: La opción de emparejamiento de VPC no aborda la necesidad de acceder a S3 de forma privada y segura entre cuentas sin exponer las direcciones IP públicas. La opción de Direct Connect y Transit Gateway es una solución de conectividad de red más compleja y costosa que no es necesaria para este caso de uso específico de acceso a S3 entre cuentas. La opción de VPN de sitio a sitio se utiliza generalmente para conectar una red local a una VPC, no para la comunicación entre VPC dentro de AWS.