Une entreprise exécute une application sur Amazon EC2 derrière un Application Load Balancer. L'application utilise également Amazon S3 et Amazon SQS et s'adapte avec AWS Auto Scaling. La politique de sécurité exige un accès au moindre privilège, ce qui est déjà appliqué sur les ressources existantes. Un ingénieur de sécurité doit établir une connectivité privée de l'application à ces services AWS. Quelle combinaison d'actions satisfera cette exigence ? (Choisissez-en trois.)

Pour établir une connectivité privée vers SQS et S3, il faut utiliser des VPC endpoints. Un VPC endpoint d'interface est nécessaire pour SQS, car SQS est un service d'API. Un VPC endpoint de passerelle est requis pour S3, car S3 est un service de stockage d'objets. La modification des politiques sur ces endpoints pour restreindre l'accès aux ressources spécifiques (files d'attente SQS et buckets S3) garantit le principe du moindre privilège. Se connecter à Amazon S3 via AWS Transit Gateway n'est pas la méthode appropriée pour une connectivité privée directe à S3 depuis un VPC ; Transit Gateway est utilisé pour interconnecter des VPC et des réseaux sur site. Mettre à jour le rôle IAM des instances EC2 n'est pas directement lié à l'établissement de la connectivité privée via les endpoints, bien que les rôles IAM soient essentiels pour l'autorisation. Se connecter à Amazon S3 via AWS Firewall Manager n'est pas pertinent pour la connectivité privée ; Firewall Manager est un service de gestion de la sécurité.