Un'azienda deve spostare dati da un'istanza Amazon EC2 a un bucket Amazon S3 senza instradare chiamate API o dati su rotte internet pubbliche. Solo all'istanza EC2 dovrebbe essere consentito caricare dati nel bucket S3. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è creare un VPC endpoint di interfaccia per Amazon S3. Questo tipo di endpoint fornisce connettività privata a S3 dalla tua istanza EC2, senza attraversare internet pubblico, soddisfacendo il requisito principale. Gli endpoint di interfaccia utilizzano AWS PrivateLink e assegnano indirizzi IP privati all'interno del tuo VPC. L'allegare una policy di risorsa al bucket S3 che consenta l'accesso solo al ruolo IAM dell'istanza EC2 garantisce che solo l'istanza autorizzata possa caricare dati, fornendo il controllo degli accessi necessario. Un VPC endpoint gateway per S3 (opzione 2) non è l'ideale perché non fornisce indirizzi IP privati nel tuo VPC e non supporta l'accesso da reti on-premise tramite VPN o Direct Connect, sebbene per questo caso specifico potrebbe sembrare funzionare. Tuttavia, l'endpoint di interfaccia è la soluzione più moderna e flessibile per l'accesso privato. Le opzioni 3 e 4 sono errate perché tentano di risolvere il problema tramite la risoluzione manuale degli IP o l'uso di ip-ranges.json, che non è il metodo corretto o sicuro per stabilire una connettività privata e sicura a S3 da EC2.