Le centre de données d'une entreprise se connecte à une seule région AWS via une connexion dédiée AWS Direct Connect. L'entreprise possède un VPC dans cette région. Les journaux d'application sont stockés sur site et doivent être conservés pendant 7 ans. L'entreprise décide de copier ces journaux dans un compartiment Amazon S3. Quelle approche répond à ces exigences ?

L'approche correcte consiste à créer un VIF privé sur la connexion Direct Connect et un point de terminaison d'interface Amazon S3 dans le VPC. Un VIF privé permet une connectivité privée entre votre centre de données et votre VPC via Direct Connect, ce qui est nécessaire car les données proviennent d'un environnement sur site et sont destinées à un service AWS au sein du VPC. Un point de terminaison d'interface (alimenté par AWS PrivateLink) pour S3 permet d'accéder à S3 directement depuis le VPC via le réseau AWS, sans passer par Internet, ce qui est plus sécurisé et performant. Les options incorrectes sont les suivantes : Un VIF public permet d'accéder aux services AWS publics via Direct Connect, mais les données transiteraient toujours par les adresses IP publiques de S3, ce qui est moins sécurisé et ne bénéficie pas pleinement de l'isolation du VPC. Un point de terminaison de passerelle S3 ne prend pas en charge l'accès à S3 depuis des réseaux sur site via Direct Connect pour les requêtes d'API (il ne prend en charge que les requêtes depuis des instances EC2 dans le VPC). Il est conçu pour acheminer le trafic S3 depuis le VPC vers S3 sans passer par une passerelle Internet, mais ne gère pas l'accès depuis l'extérieur du VPC via Direct Connect pour les requêtes d'API.