Une entreprise exécute des applications sur des instances Amazon EC2 dans un VPC. Une application doit appeler l'API Amazon S3 pour stocker et lire des objets. Les règles de sécurité de l'entreprise interdisent à tout trafic provenant des applications de traverser Internet. Quelle solution répond à ces exigences ?

Un point de terminaison de passerelle S3 (Gateway Endpoint) permet aux instances EC2 d'accéder à S3 de manière privée, sans traverser Internet. Il est configuré dans la table de routage du VPC, dirigeant le trafic S3 directement vers le service S3 d'AWS. Créer un compartiment S3 dans un sous-réseau privé n'est pas possible car les compartiments S3 sont des ressources globales ou régionales, non liées à des sous-réseaux spécifiques. Créer un compartiment S3 dans la même région AWS que les instances EC2 est une bonne pratique pour la latence, mais cela ne garantit pas un accès privé sans Internet. Configurer une passerelle NAT permet aux instances privées d'accéder à Internet, ce qui est contraire à l'exigence de ne pas traverser Internet pour S3.