Il sito web di un'azienda, ospitato su istanze Amazon EC2, elabora dati classificati archiviati in Amazon S3. A causa di problemi di sicurezza, l'azienda richiede una connessione privata e sicura tra le sue risorse EC2 e Amazon S3. Quale soluzione soddisfa questi requisiti?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Configurare le policy del bucket S3 per consentire l'accesso da un VPC endpoint..
Perché questa è la risposta
La configurazione di una policy del bucket S3 per consentire l'accesso da un VPC endpoint (Gateway Endpoint per S3) è la soluzione corretta. Questo stabilisce una connessione privata e sicura tra le istanze EC2 e S3 all'interno della rete AWS, senza passare per internet. I Gateway Endpoint per S3 sono gratuiti e non richiedono un NAT Gateway. Configurare una policy IAM concede le autorizzazioni, ma non garantisce una connessione privata. Un NAT Gateway consente alle istanze private di accedere a internet, ma non crea una connessione privata diretta e sicura a S3 all'interno della rete AWS. L'utilizzo di un ID chiave di accesso e una chiave di accesso segreta è un metodo di autenticazione, ma non stabilisce una connessione privata.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta