Un'azienda esegue un'applicazione in una VPC con sottoreti pubbliche e private distribuite su più zone di disponibilità. L'applicazione viene eseguita su istanze EC2 in sottoreti private e utilizza una coda Amazon SQS. Progettare una connessione sicura tra le istanze EC2 e la coda SQS. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede l'implementazione di un VPC endpoint di interfaccia (powered by AWS PrivateLink) per Amazon SQS. Questo tipo di endpoint consente alle istanze EC2 nelle sottoreti private di comunicare con SQS senza attraversare Internet, mantenendo il traffico all'interno della rete AWS e migliorando la sicurezza. La configurazione dell'endpoint nelle sottoreti private e l'applicazione di un gruppo di sicurezza che autorizza il traffico dalle istanze EC2 assicurano una connessione sicura e privata. Le opzioni che configurano l'endpoint per utilizzare le sottoreti pubbliche sono errate perché lo scopo è mantenere il traffico privato. L'opzione che propone un gateway endpoint è errata perché SQS supporta solo VPC endpoint di interfaccia, non gateway endpoint.