Une entreprise exécute son application web héritée sur AWS. Le serveur d'application web s'exécute sur une instance Amazon EC2 dans le sous-réseau public d'un VPC. Le serveur d'application web collecte des images auprès des clients et stocke les fichiers image dans un volume Amazon Elastic Block Store (Amazon EBS) attaché localement. Les fichiers image sont téléchargés chaque nuit vers un compartiment Amazon S3 pour la sauvegarde. Un architecte de solutions découvre que les fichiers image sont téléchargés vers Amazon S3 via le point d'accès public. L'architecte de solutions doit s'assurer que le trafic vers Amazon S3 n'utilise pas le point d'accès public. Quelle solution répondra à ces exigences ?

La création d'un point de terminaison de passerelle VPC pour Amazon S3 permet au trafic de l'instance EC2 d'accéder à S3 via le réseau interne d'AWS, sans passer par Internet public. La configuration de la table de routage du sous-réseau est essentielle pour diriger le trafic S3 vers ce point de terminaison. Déplacer le compartiment S3 à l'intérieur du VPC n'est pas possible car S3 est un service de stockage objet global, non lié à un VPC spécifique. Créer un point d'accès S3 ne change pas le chemin réseau sous-jacent, il offre juste un moyen de gérer les autorisations à un compartiment. AWS Direct Connect est utilisé pour connecter votre réseau sur site à AWS, pas pour le trafic entre des services AWS au sein du même VPC.