Si prevede di utilizzare Amazon Redshift ML in un account AWS primario mentre i dati di origine si trovano in un bucket S3 in un account secondario. È necessaria una pipeline nell'account primario che acceda al bucket S3 dell'account secondario senza richiedere indirizzi IPv4 pubblici. Quale architettura soddisfa questi requisiti?

L'opzione corretta garantisce l'accesso privato e sicuro ai dati S3 tra account. Creare un endpoint gateway S3 nella VPC dell'account primario consente al cluster Redshift e a SageMaker Studio di accedere a S3 privatamente, senza passare per Internet. Aggiornare la policy del bucket S3 nell'account secondario per consentire i principal IAM dall'account primario è fondamentale per l'autorizzazione cross-account. Infine, la creazione di endpoint di interfaccia VPC per SageMaker e Redshift assicura che anche le comunicazioni con questi servizi AWS avvengano privatamente all'interno della VPC. Le altre opzioni sono meno adatte: Il VPC peering non è sufficiente per accedere a S3 in modo privato tra VPC senza endpoint S3 dedicati. AWS Direct Connect e Transit Gateway sono soluzioni di connettività di rete più complesse e costose, non strettamente necessarie per il solo accesso S3 privato tra account. La VPN Site-to-Site è una soluzione di connettività di rete, ma gli endpoint di interfaccia VPC per S3 sono più efficienti e sicuri per l'accesso ai servizi AWS.