Une entreprise étend un réseau sur site sécurisé vers AWS à l'aide d'AWS Direct Connect. Le réseau sur site n'a pas d'accès direct à Internet. Une application sur site doit accéder à un compartiment Amazon S3. Quelle solution répond à ces exigences de la manière la PLUS rentable ?

La création d'un VPC et d'un point de terminaison d'interface Amazon S3 est la solution la plus rentable. Un point de terminaison d'interface (alimenté par AWS PrivateLink) permet d'accéder à S3 directement depuis votre VPC via une connexion privée, sans passer par l'Internet public. Étant donné que le réseau sur site est connecté à AWS via Direct Connect, le trafic vers S3 reste entièrement privé et ne sort pas du réseau AWS, ce qui est sécurisé et réduit les coûts de transfert de données. Créer une VIF publique acheminerait le trafic S3 sur l'Internet public, ce qui n'est pas idéal pour la sécurité et la performance. Créer une passerelle NAT dans un VPC ajouterait des coûts inutiles car S3 est un service public qui ne nécessite pas de passerelle NAT pour l'accès. La connexion de peering VPC n'est pas applicable ici car le réseau sur site n'est pas un VPC et ne peut pas être appairé directement avec un VPC AWS de cette manière pour l'accès à S3.