Un architecte de solutions doit s'assurer que les appels d'API vers Amazon DynamoDB depuis des instances Amazon EC2 dans un VPC ne transitent jamais par Internet. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre pour répondre à cette exigence ? (Choisissez deux.)

Pour garantir que les appels d'API vers DynamoDB depuis des instances EC2 ne transitent jamais par Internet, il faut utiliser un point de terminaison de VPC. Plus précisément, un point de terminaison de passerelle (Gateway Endpoint) est nécessaire pour DynamoDB. Ce type de point de terminaison permet aux instances EC2 d'accéder à DynamoDB de manière privée, sans passer par Internet. Une fois le point de terminaison de passerelle créé, il est crucial d'ajouter une entrée de table de routage dans les tables de routage des sous-réseaux concernés. Cette entrée doit diriger le trafic destiné à DynamoDB vers le point de terminaison de passerelle, assurant ainsi que le chemin réseau reste au sein du réseau AWS. Créer un point de terminaison d'interface pour Amazon EC2 n'est pas pertinent car les points de terminaison d'interface sont pour d'autres services et ne s'appliquent pas à l'accès à DynamoDB. Créer une interface réseau élastique pour le point de terminaison dans chacun des sous-réseaux du VPC n'est pas la méthode correcte pour les points de terminaison de passerelle. Créer une entrée de groupe de sécurité dans le groupe de sécurité du point de terminaison pour fournir l'accès est une étape de sécurité, mais elle ne remplace pas la nécessité d'un point de terminaison de passerelle et de la configuration de la table de routage pour acheminer le trafic en privé.