La plateforme d'analyse de DataMosaic s'exécute dans des sous-réseaux privés sans passerelles NAT. Les tâches doivent télécharger des données depuis Amazon S3 et appeler l'API d'un partenaire hébergée dans le compte AWS du partenaire sans traverser l'internet public. La solution doit s'adapter à des centaines de sous-réseaux avec un minimum de frais d'exploitation. Quelles actions l'équipe réseau doit-elle entreprendre ? (Choisissez-en deux.)

Pour accéder à Amazon S3 depuis des sous-réseaux privés sans passerelle NAT ni Internet public, un VPC endpoint de type Gateway pour S3 est la solution la plus efficace. Il permet un accès direct et privé à S3 via le réseau AWS, en mettant à jour les tables de routage des sous-réseaux pour diriger le trafic S3 vers cet endpoint. Pour l'API du partenaire, si elle est hébergée dans un compte AWS et doit être accessible sans traverser l'Internet public, des VPC endpoints d'interface (alimentés par AWS PrivateLink) sont nécessaires. Ces endpoints créent des interfaces réseau élastiques (ENI) dans votre VPC, permettant une connectivité privée et sécurisée à l'API du partenaire. Le peering VPC n'est pas idéal car il expose potentiellement l'intégralité du VPC du partenaire. Les passerelles Internet et NAT sont explicitement exclues par l'énoncé. AWS Direct Connect public n'est pas pertinent pour un accès privé depuis un VPC.