Une entreprise de dossiers médicaux exécute une application sur des instances Amazon EC2 dans des sous-réseaux publics qui traite des fichiers stockés dans Amazon S3. Les instances EC2 accèdent à Amazon S3 via Internet et ne nécessitent aucun autre accès réseau. Une nouvelle exigence stipule que le trafic réseau de transfert de fichiers doit utiliser un chemin privé et ne pas transiter par Internet. Quelle modification de l'architecture réseau répond à cette exigence ?

La bonne réponse est de déplacer les instances EC2 vers des sous-réseaux privés et de créer un VPC endpoint pour Amazon S3. Un VPC endpoint de type Gateway pour S3 permet aux instances EC2 d'accéder à S3 de manière privée, sans passer par Internet, en utilisant le réseau interne d'AWS. L'association de cet endpoint à la table de routage des sous-réseaux privés garantit que le trafic S3 est dirigé via ce chemin privé. Les autres options sont incorrectes car : Une passerelle NAT est utilisée pour permettre aux instances privées d'accéder à Internet, pas pour un accès privé à S3. La configuration du groupe de sécurité restreint le trafic mais ne change pas le chemin de routage pour qu'il soit privé. Supprimer la passerelle Internet et utiliser Direct Connect pour S3 est une solution trop complexe et coûteuse pour ce besoin spécifique, et Direct Connect est généralement utilisé pour connecter un réseau sur site à AWS, pas pour un accès privé intra-AWS.