Un'azienda esegue istanze Amazon EC2 in una VPC che carica i dati di origine in bucket Amazon S3 per l'elaborazione successiva. La conformità richiede che i dati non vengano trasmessi su Internet pubblico. I server nel data center on-premise dell'azienda consumeranno l'output dell'applicazione in esecuzione sulle istanze EC2. Quale soluzione soddisfa questi requisiti?

Questa soluzione soddisfa i requisiti perché un VPC endpoint gateway per Amazon S3 consente alle istanze EC2 di accedere a S3 in modo privato, senza attraversare Internet pubblico, garantendo la conformità. AWS Direct Connect stabilisce una connessione di rete privata e dedicata tra il data center on-premise e la VPC, permettendo ai server on-premise di consumare l'output dell'applicazione in modo sicuro e privato. Le altre opzioni sono meno adatte: Un VPC endpoint di interfaccia per EC2 non è rilevante per l'accesso a S3. AWS Transit Gateway non è il meccanismo corretto per l'accesso privato a S3 da una VPC. Le istanze EC2 proxy con NAT gateway implicherebbero il traffico su Internet pubblico, violando il requisito di conformità.