Un'azienda deve archiviare dati finanziari da un data center on-premise su Amazon S3. L'azienda si connette on-premise ad AWS utilizzando Direct Connect con un Direct Connect gateway e un transit gateway. I dati non devono attraversare la rete internet pubblica e devono essere crittografati durante il transito. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede l'uso di una VPN IPsec su una VIF di transito, unita a un VPC endpoint di interfaccia per S3. La VIF di transito, combinata con il Direct Connect gateway e il transit gateway, consente la connettività privata tra il data center on-premise e AWS. La VPN IPsec aggiunge un ulteriore livello di crittografia in transito, soddisfacendo il requisito di sicurezza. L'interface VPC endpoint per S3 garantisce che il traffico verso S3 rimanga all'interno della rete AWS e non attraversi internet, soddisfacendo il requisito di non utilizzare la rete pubblica. HTTPS fornisce la crittografia dei dati in transito a livello applicativo. Le opzioni errate non soddisfano tutti i requisiti. Una VIF pubblica invierebbe il traffico su internet, violando il requisito di non utilizzare la rete pubblica. L'uso di una VIF pubblica con una VPN IPsec verso il transit gateway non è una configurazione standard per l'accesso privato a S3. Creare solo un VPC endpoint senza una VPN sulla VIF di transito non garantirebbe la crittografia aggiuntiva richiesta per il transito.