Une entreprise exécute une application web sur plusieurs instances Amazon EC2 dans un VPC. L'application doit écrire des données sensibles dans un compartiment Amazon S3 sans envoyer de données sur l'internet public. Quelle solution répond à ces exigences ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer un VPC endpoint de type passerelle pour Amazon S3. Créer une route dans la table de routage du VPC vers l'endpoint..
Pourquoi c'est la réponse
La création d'un VPC endpoint de type passerelle pour Amazon S3 est la solution correcte car elle permet aux instances EC2 d'accéder à S3 de manière privée, sans traverser l'internet public. Une route dans la table de routage du VPC dirige le trafic S3 vers cet endpoint. Un Network Load Balancer interne ne peut pas cibler directement un compartiment S3, car S3 est un service de stockage d'objets et non un service réseau qui écoute sur des ports. Déployer un compartiment S3 à l'intérieur du VPC est incorrect car les compartiments S3 sont des ressources globales et ne sont pas déployés à l'intérieur d'un VPC. Créer une connexion AWS Direct Connect serait une solution excessivement complexe et coûteuse pour ce cas d'utilisation spécifique, car un VPC endpoint de passerelle offre la connectivité privée requise de manière plus simple et intégrée.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise