Une application s'exécute sur une instance Amazon EC2 dans un VPC. L'application traite des journaux stockés dans un compartiment Amazon S3. L'instance EC2 doit accéder au compartiment S3 sans aucune connectivité Internet. Quelle solution fournit une connectivité réseau privée à Amazon S3 ?

La création d'un point de terminaison de passerelle VPC (Gateway Endpoint) pour Amazon S3 est la solution la plus directe et sécurisée. Ce type de point de terminaison permet aux instances EC2 au sein de votre VPC d'accéder à S3 sans passer par Internet, en utilisant le réseau privé d'AWS. Les autres options sont incorrectes car : Diffuser les journaux vers CloudWatch Logs puis les exporter vers S3 ne résout pas le problème d'accès direct de l'instance EC2 à S3 sans Internet. L'exportation de CloudWatch Logs vers S3 peut toujours nécessiter un accès réseau. Créer un profil d'instance EC2 (rôle IAM) est essentiel pour l'autorisation d'accès à S3, mais cela ne fournit pas la connectivité réseau privée elle-même. C'est une mesure de sécurité, pas une solution de connectivité. Créer une API Gateway avec un lien privé est une solution pour exposer des services via une API, pas pour permettre à une instance EC2 d'accéder directement à S3. De plus, S3 est déjà un service accessible via des points de terminaison.