Un'azienda deve inviare dati da sistemi on-premise in modo privato (senza attraversare Internet) a bucket Amazon S3 che esistono in tre diversi account AWS. L'azienda non dispone di connettività dedicata esistente ad AWS. Quale combinazione di passaggi dovrebbe raccomandare un architetto di soluzioni? (Scegliere due.)

La creazione di un account di rete con una VPC privata e una connessione AWS Direct Connect con un'interfaccia virtuale privata (private VIF) stabilisce una connettività privata e dedicata tra l'ambiente on-premise e AWS, senza attraversare Internet. Questo è fondamentale per soddisfare il requisito di privacy. L'opzione che propone una public VIF è errata perché questa è destinata all'accesso a servizi pubblici AWS e non mantiene la privacy richiesta per il traffico verso S3. La creazione di un endpoint di interfaccia Amazon S3 (AWS PrivateLink) nell'account di rete consente l'accesso privato ai bucket S3 da Direct Connect, instradando il traffico attraverso la rete AWS anziché Internet. Questo è essenziale per raggiungere i bucket S3 in modo privato in più account AWS. Un endpoint gateway S3 è errato perché supporta solo l'accesso da una VPC nella stessa regione e non supporta l'accesso da Direct Connect o da altre VPC tramite PrivateLink. Il peering delle VPC non è sufficiente per garantire l'accesso privato a S3 da on-premise senza un endpoint S3 adeguato.