Un'applicazione è in esecuzione su un'istanza Amazon EC2 in una VPC. L'applicazione elabora i log archiviati in un bucket Amazon S3. L'istanza EC2 deve accedere al bucket S3 senza alcuna connettività Internet. Quale soluzione fornisce connettività di rete privata ad Amazon S3?

La soluzione corretta è creare un VPC endpoint di tipo gateway per il bucket S3. Questo tipo di endpoint consente alle istanze EC2 all'interno di un VPC di accedere ai servizi S3 e DynamoDB senza dover attraversare Internet, mantenendo il traffico all'interno della rete AWS. Le altre opzioni non sono corrette per i seguenti motivi: Trasmettere i log ad Amazon CloudWatch Logs ed esportarli in S3 non risolve il problema dell'accesso privato diretto da EC2 a S3; sposta solo il punto di ingestione dei log. Creare un profilo di istanza su Amazon EC2 (un ruolo IAM) è necessario per le autorizzazioni, ma non fornisce la connettività di rete privata. Un ruolo IAM autorizza l'accesso, ma non stabilisce il percorso di rete. Creare un'API Amazon API Gateway con un collegamento privato per accedere all'endpoint S3 è una soluzione eccessivamente complessa e non è il meccanismo standard o più efficiente per l'accesso privato diretto da EC2 a S3. API Gateway è tipicamente usato per esporre servizi web, non per l'accesso interno da EC2 a S3.