Un'applicazione aziendale è in esecuzione su Amazon EC2 e utilizza Amazon S3 per l'archiviazione di oggetti crittografati. Il responsabile della sicurezza delle informazioni richiede che nessun traffico dell'applicazione tra i due servizi attraversi la rete Internet pubblica. Quale funzionalità dovrebbe utilizzare l'architetto di soluzioni per soddisfare questo requisito?

Un VPC endpoint consente alle risorse all'interno di un Virtual Private Cloud (VPC) di connettersi ai servizi AWS supportati (come S3) senza attraversare la rete Internet pubblica. Questo soddisfa il requisito di sicurezza del traffico privato. AWS Key Management Service (AWS KMS) è un servizio di gestione delle chiavi di crittografia, non un meccanismo per instradare il traffico di rete. Sebbene S3 utilizzi KMS per la crittografia, non risolve il problema del percorso di rete. Una subnet privata è una parte di un VPC che non ha un percorso diretto verso Internet, ma da sola non garantisce che il traffico verso i servizi AWS rimanga privato; richiede un meccanismo aggiuntivo come un VPC endpoint. Una virtual private gateway è utilizzata per stabilire una connessione VPN tra il tuo VPC e la tua rete on-premise, non per connettersi privatamente ai servizi AWS all'interno della stessa regione.