Un'applicazione è in esecuzione in una sottorete privata e utilizza già Amazon Cognito con un pool di utenti per l'autenticazione. L'applicazione deve archiviare in modo sicuro i documenti degli utenti in un bucket Amazon S3. Quale combinazione di passaggi integrerà in modo sicuro Amazon S3 con l'applicazione? (Scegliere due.)

Per integrare in modo sicuro Amazon S3 con l'applicazione, è necessario un pool di identità Amazon Cognito. Questo pool genera credenziali AWS temporanee e con privilegi limitati per gli utenti autenticati dal pool di utenti, consentendo loro di accedere a S3 senza esporre credenziali a lungo termine. L'opzione di utilizzare direttamente il pool di utenti per generare token S3 è errata perché il pool di utenti gestisce l'autenticazione, non l'autorizzazione alle risorse AWS. Inoltre, per consentire all'applicazione in una sottorete privata di accedere a S3 senza passare per Internet, è fondamentale creare un VPC endpoint per S3. Questo garantisce che il traffico rimanga all'interno della rete AWS, migliorando la sicurezza e riducendo la latenza. Un NAT gateway non è la soluzione più sicura o efficiente per l'accesso a S3 da una sottorete privata, poiché instraderebbe il traffico attraverso Internet. Assegnare una policy al bucket S3 basata sugli indirizzi IP degli utenti è impraticabile e insicuro, dato che gli IP degli utenti possono cambiare e non sono un identificatore affidabile per l'autorizzazione.