Un'applicazione in esecuzione su istanze Amazon EC2 deve accedere a un bucket Amazon S3 senza che il traffico attraversi internet. In che modo un architetto di soluzioni dovrebbe configurare l'accesso per soddisfare questo requisito?

Configurare un gateway VPC endpoint per Amazon S3 nel VPC è la soluzione corretta perché consente alle istanze EC2 di accedere ai bucket S3 tramite la rete interna di AWS, senza che il traffico attraversi Internet. Questo migliora la sicurezza e riduce la latenza. Creare una zona ospitata privata con Route 53 non impedisce al traffico di attraversare Internet; gestisce solo la risoluzione DNS interna. Configurare le istanze EC2 per usare un NAT Gateway farebbe comunque passare il traffico attraverso Internet per raggiungere S3, violando il requisito. Stabilire una connessione AWS Site-to-Site VPN non è applicabile in questo scenario, poiché la VPN è utilizzata per connettere la rete on-premise al VPC, non per l'accesso interno tra servizi AWS.