Une entreprise migre des données et des applications vers AWS. L'entreprise a besoin d'un accès sécurisé aux données dans Amazon S3 depuis la région AWS et depuis l'emplacement sur site sans que les données ne transitent par Internet. L'entreprise dispose déjà d'une connexion AWS Direct Connect entre la région et l'emplacement sur site. Quelle solution répond à ces exigences ?

Les points d'accès d'interface (Interface Endpoints) pour Amazon S3, alimentés par AWS PrivateLink, permettent un accès privé et sécurisé aux services S3 depuis votre VPC et depuis votre réseau sur site via Direct Connect, sans que le trafic ne transite par l'Internet public. C'est la solution idéale pour répondre aux exigences de l'entreprise. Les points d'accès de passerelle (Gateway Endpoints) pour S3 sont gratuits mais ne prennent en charge l'accès que depuis le VPC et non depuis un réseau sur site via Direct Connect. AWS Transit Gateway n'est pas directement utilisé pour accéder à S3 de manière privée ; il route le trafic entre VPC et réseaux sur site, mais nécessite un point de terminaison pour S3. AWS KMS est un service de gestion de clés de chiffrement et ne fournit pas de connectivité réseau pour l'accès aux données S3.