Une entreprise exécute des instances Amazon EC2 dans un VPC qui chargent des données sources dans des buckets Amazon S3 pour un traitement ultérieur. La conformité exige que les données ne soient pas transmises sur l'internet public. Les serveurs du centre de données sur site de l'entreprise consommeront la sortie de l'application exécutée sur les instances EC2. Quelle solution répond à ces exigences ?

La solution correcte répond à toutes les exigences de conformité et de connectivité. Un VPC endpoint de passerelle pour Amazon S3 permet aux instances EC2 d'accéder aux buckets S3 sans passer par l'internet public, garantissant ainsi la conformité. AWS Direct Connect établit une connexion réseau privée et dédiée entre le centre de données sur site et le VPC AWS, ce qui permet aux serveurs sur site de consommer la sortie de l'application de manière sécurisée et conforme. Les autres options sont incorrectes car : Un VPC endpoint d'interface pour EC2 n'est pas pertinent pour l'accès à S3. AWS Transit Gateway ne fournit pas d'accès direct aux buckets S3 de cette manière et ne remplace pas un endpoint S3. Les instances EC2 proxy avec des passerelles NAT impliqueraient potentiellement un passage par l'internet public pour l'accès à S3 ou ajouteraient une complexité inutile sans garantir la conformité pour l'accès S3.