Une application métier s'exécute sur Amazon EC2 et utilise Amazon S3 pour le stockage d'objets chiffrés. Le responsable de la sécurité des systèmes d'information exige qu'aucun trafic d'application entre les deux services ne transite par l'internet public. Quelle fonctionnalité l'architecte de solutions doit-il utiliser pour répondre à cette exigence ?

Un VPC endpoint permet à une instance EC2 dans un VPC de se connecter à des services AWS pris en charge, comme S3, sans passer par l'internet public. Cela garantit que le trafic reste dans le réseau AWS, répondant ainsi à l'exigence de sécurité. AWS Key Management Service (AWS KMS) est utilisé pour gérer les clés de chiffrement, mais ne contrôle pas le chemin du trafic réseau. Un sous-réseau privé est un segment de réseau sans accès direct à Internet, mais il nécessite toujours un mécanisme (comme un VPC endpoint ou une passerelle NAT) pour accéder aux services AWS externes. Une passerelle privée virtuelle est utilisée pour connecter un VPC à un réseau sur site via un VPN, ce qui n'est pas pertinent pour la communication entre EC2 et S3 au sein d'AWS.