Une application s'exécutant sur des instances Amazon EC2 doit accéder à un compartiment Amazon S3 sans que le trafic ne transite par Internet. Comment un architecte de solutions doit-il configurer l'accès pour répondre à cette exigence ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Mettre en place un VPC endpoint de type passerelle pour Amazon S3 dans le VPC..
Pourquoi c'est la réponse
Un VPC endpoint de type passerelle (Gateway VPC Endpoint) pour Amazon S3 permet aux instances EC2 d'accéder à S3 de manière privée, sans passer par Internet. Le trafic reste entièrement au sein du réseau AWS, améliorant la sécurité et la performance. Créer une zone hébergée privée Route 53 ne résout pas le problème du routage du trafic S3, cela gère uniquement la résolution DNS. Configurer une passerelle NAT dirigerait le trafic vers Internet, ce qui est contraire à l'exigence. Établir une connexion VPN Site-to-Site est utilisé pour connecter un réseau sur site à un VPC, pas pour l'accès interne d'un VPC à S3.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise