Une entreprise exécute une application dans un VPC avec des sous-réseaux publics et privés répartis sur plusieurs zones de disponibilité. L'application s'exécute sur des instances EC2 dans des sous-réseaux privés et utilise une file d'attente Amazon SQS. Concevez une connexion sécurisée entre les instances EC2 et la file d'attente SQS. Quelle solution répond à ces exigences ?

La solution correcte est d'implémenter un VPC endpoint d'interface pour Amazon SQS et de le configurer pour utiliser les sous-réseaux privés avec un groupe de sécurité approprié. Un VPC endpoint d'interface (alimenté par AWS PrivateLink) crée des interfaces réseau élastiques (ENI) dans vos sous-réseaux privés, permettant aux instances EC2 de communiquer avec SQS via le réseau privé d'AWS, sans passer par Internet. Le groupe de sécurité sur l'endpoint garantit que seul le trafic autorisé depuis les instances EC2 peut atteindre SQS. Les options incorrectes sont : Utiliser des sous-réseaux publics pour l'endpoint d'interface compromettrait la sécurité en exposant potentiellement le trafic à Internet. Les politiques de VPC endpoint ou les politiques d'accès SQS ne remplacent pas la nécessité d'un groupe de sécurité configuré correctement sur l'endpoint pour contrôler le trafic réseau. SQS ne prend pas en charge les gateway endpoints. De plus, l'utilisation d'une passerelle NAT n'est pas nécessaire avec un VPC endpoint d'interface et n'offre pas le même niveau de communication privée et sécurisée directe avec SQS.