Une entreprise héberge son application sur des instances Amazon EC2 au sein d'un VPC et crée un compartiment Amazon S3 dédié pour chaque client. L'application doit pouvoir accéder en toute sécurité uniquement aux compartiments S3 qui appartiennent au compte AWS de l'entreprise. Quelle solution permet d'y parvenir avec le MOINS de frais opérationnels ?

La solution correcte est de créer un point de terminaison de passerelle S3 et d'utiliser une politique IAM avec une instruction Deny pour restreindre l'accès. Un point de terminaison de passerelle S3 permet aux instances EC2 d'accéder à S3 sans passer par Internet, ce qui réduit les coûts opérationnels et améliore la sécurité. L'instruction Deny dans la politique IAM, associée à la condition aws:SourceVpc ou aws:SourceVpce, garantit que l'accès aux compartiments S3 est autorisé uniquement depuis le VPC spécifié, empêchant ainsi l'accès non autorisé depuis l'extérieur. Les autres options sont moins efficaces : La première option permet l'accès à des compartiments spécifiques, mais ne bloque pas l'accès aux compartiments non autorisés. L'utilisation d'une passerelle NAT pour S3 est inutile et coûteuse, car les points de terminaison de passerelle S3 sont gratuits. La dernière option, bien qu'utilisant une passerelle NAT, est également coûteuse et moins sécurisée que l'utilisation d'un point de terminaison de passerelle S3.