Une entreprise stocke des informations utilisateur sensibles dans un compartiment Amazon S3. L'entreprise souhaite fournir un accès sécurisé à ce compartiment depuis la couche applicative s'exécutant sur des instances Amazon EC2 au sein d'un VPC. Quelle combinaison d'étapes un architecte de solutions doit-il prendre pour y parvenir ? (Choisissez deux.)

La configuration d'un VPC gateway endpoint pour Amazon S3 permet aux instances EC2 d'accéder directement à S3 sans passer par Internet, améliorant ainsi la sécurité et réduisant les coûts de transfert de données. La création d'une politique de compartiment S3 qui limite l'accès uniquement à la couche applicative s'exécutant dans le VPC garantit que seul le trafic autorisé depuis le VPC peut interagir avec le compartiment S3, renforçant la sécurité des données sensibles. Rendre les objets S3 publics est une faille de sécurité majeure. Copier des informations d'identification IAM sur une instance EC2 est une mauvaise pratique de sécurité. Une instance NAT est inutile pour S3 car le gateway endpoint fournit un accès privé.