Une entreprise mondiale souhaite un accès privé depuis son centre de données sur site à un compartiment Amazon S3 dans us-west-2 sans utiliser d'adresses IP publiques. Le VPC dans us-west-2 utilise l'adressage RFC 1918 et est connecté au centre de données via AWS Direct Connect. Route 53 résout les noms à l'intérieur du VPC et les serveurs DNS locaux gèrent la résolution de noms sur site. Quelle approche permet aux applications sur site de télécharger des objets S3 en utilisant uniquement l'adressage privé ?

La bonne approche consiste à créer un point de terminaison d'interface S3 (AWS PrivateLink) dans le VPC. Cela permet aux applications d'accéder à S3 via des adresses IP privées au sein du VPC, et par extension, via Direct Connect depuis le centre de données. Pour la résolution DNS, un point de terminaison entrant Route 53 Resolver est déployé dans le VPC. Les serveurs DNS sur site sont ensuite configurés pour transférer les requêtes DNS pour les noms de domaine S3 (par exemple, s3.us-west-2.amazonaws.com) vers ce point de terminaison entrant. Cela garantit que les applications sur site résolvent les noms S3 en adresses IP privées du point de terminaison d'interface S3. Les points de terminaison de passerelle S3 ne sont pas accessibles depuis l'extérieur du VPC et ne peuvent pas être utilisés avec Direct Connect. Reconfigurer les applications sur site pour appeler un nom d'hôte spécifique sans gestion DNS appropriée ne résoudrait pas le problème de résolution privée.