Un'azienda archivia informazioni sensibili degli utenti in un bucket Amazon S3. L'azienda desidera fornire accesso sicuro a questo bucket dal livello applicativo in esecuzione su istanze Amazon EC2 all'interno di una VPC. Quale combinazione di passaggi dovrebbe intraprendere un architetto di soluzioni per raggiungere questo obiettivo? (Scegliere due.)

Configurare un VPC gateway endpoint per Amazon S3 all'interno della VPC è corretto perché consente alle istanze EC2 di accedere a S3 privatamente, senza attraversare internet, migliorando la sicurezza e riducendo la latenza. Creare una bucket policy che limiti l'accesso solo al livello applicativo in esecuzione nella VPC è corretto perché garantisce che solo le risorse autorizzate all'interno della tua VPC possano accedere ai dati sensibili, applicando il principio del privilegio minimo. Creare una bucket policy per rendere pubblici gli oggetti nel bucket S3 è sbagliato perché renderebbe i dati sensibili accessibili a chiunque, violando i requisiti di sicurezza. Creare un utente IAM con una policy di accesso S3 e copiare le credenziali IAM sull'istanza EC2 è sconsigliato per motivi di sicurezza, poiché le credenziali statiche possono essere compromesse. È preferibile usare i ruoli IAM per le istanze EC2. Creare un'istanza NAT e fare in modo che le istanze EC2 utilizzino l'istanza NAT per accedere al bucket S3 è sbagliato perché l'istanza NAT è usata per l'accesso a internet da sottoreti private, non per l'accesso privato a S3 all'interno della stessa VPC.