Une application s'exécutant sur site et sur EC2 accède à un compartiment S3 via l'internet public. Les instances EC2 se connectent sur site via un VPN Site-to-Site. De nouvelles réglementations exigent que le trafic entre les serveurs d'application et S3 reste privé et évite les adresses IP publiques. Quelle solution répond à cette exigence de la manière la plus rentable ?

La solution correcte est de créer un point de terminaison d'interface S3 pour les serveurs sur site et un point de terminaison de passerelle S3 pour les instances EC2. Les serveurs sur site, qui se connectent via un VPN Site-to-Site, nécessitent un point de terminaison d'interface (PrivateLink) pour acheminer le trafic S3 de manière privée sans passer par l'internet public. Ce type de point de terminaison fournit des adresses IP privées dans le VPC et est accessible depuis l'extérieur du VPC via des connexions privées comme le VPN. Les instances EC2, étant dans le même VPC, peuvent utiliser un point de terminaison de passerelle S3, qui est gratuit et ne consomme pas d'adresses IP privées, pour un accès privé et optimisé à S3. Les autres options sont incorrectes car : Créer uniquement un point de terminaison de passerelle S3 ne permet pas aux serveurs sur site d'accéder à S3 de manière privée, car les points de terminaison de passerelle ne sont accessibles que depuis le VPC. Créer uniquement un point de terminaison d'interface S3 pour les deux est possible mais moins rentable pour les instances EC2, car un point de terminaison de passerelle est gratuit et suffisant pour les ressources au sein du VPC. L'option avec le Network Load Balancer et les proxys est trop complexe et coûteuse par rapport à l'utilisation directe des points de terminaison S3.