La piattaforma di analisi di DataMosaic viene eseguita in sottoreti private senza gateway NAT. I processi devono scaricare i dati da Amazon S3 e chiamare l'API di un partner ospitata nell'account AWS del partner senza attraversare la rete Internet pubblica. La soluzione deve scalare su centinaia di sottoreti con un overhead operativo minimo. Quali azioni dovrebbe intraprendere il team di networking? (Scegliere due.)

Per scaricare dati da Amazon S3 senza attraversare Internet, è necessario un Gateway VPC endpoint. Questo endpoint instrada il traffico S3 privatamente all'interno della rete AWS, mantenendo i dati all'interno del VPC e riducendo l'overhead operativo. Le tabelle di routing delle sottoreti private devono essere aggiornate per puntare a questo endpoint. Per chiamare l'API del partner senza passare per Internet, la soluzione più scalabile e sicura è utilizzare un Interface VPC endpoint (basato su AWS PrivateLink) al servizio del partner. Questo crea una connessione privata diretta tra il VPC e il servizio del partner, eliminando la necessità di peering VPC o gateway NAT e fornendo un controllo granulare tramite i gruppi di sicurezza. Il peering VPC con il partner potrebbe funzionare, ma non scala bene su centinaia di sottoreti e richiede una gestione più complessa delle tabelle di routing e degli intervalli CIDR. L'uso di un Internet Gateway e gateway NAT introdurrebbe il traffico su Internet pubblico, violando i requisiti. Le interfacce virtuali pubbliche di Direct Connect sono per l'accesso da on-premises e non sono direttamente applicabili a un'applicazione che risiede interamente in AWS.