Un'azienda esegue un'applicazione su Amazon EC2 dietro un Application Load Balancer. L'applicazione utilizza anche Amazon S3 e Amazon SQS e scala con AWS Auto Scaling. La policy di sicurezza impone l'accesso con privilegi minimi, che è già applicato alle risorse esistenti. Un ingegnere della sicurezza deve stabilire una connettività privata dall'applicazione a questi servizi AWS. Quale combinazione di azioni soddisferà questo requisito? (Scegliere tre.)

Per stabilire una connettività privata ai servizi AWS, si utilizzano i VPC endpoint. Per Amazon SQS, un servizio basato su interfaccia, è necessario un VPC endpoint di interfaccia. Per Amazon S3, un servizio basato su gateway, è richiesto un VPC endpoint gateway. Questi endpoint consentono al traffico di rimanere all'interno della rete AWS, senza attraversare internet pubblico. Infine, per aderire al principio del privilegio minimo, è fondamentale modificare le policy degli endpoint VPC per limitare l'accesso solo alle risorse specifiche (code SQS e bucket S3) utilizzate dall'applicazione. Le opzioni errate sono: Connettersi ad Amazon S3 tramite AWS Transit Gateway: Transit Gateway è per la connettività tra VPC o reti on-premise, non per la connettività privata ai servizi AWS. Aggiornare il ruolo IAM per le istanze EC2 del gruppo Auto Scaling per consentire il traffico in uscita verso gli endpoint di interfaccia: I ruoli IAM gestiscono le autorizzazioni, non la connettività di rete. La connettività è gestita dai Security Group e dalle Network ACL. Connettersi ad Amazon S3 tramite AWS Firewall Manager: Firewall Manager è per la gestione centralizzata dei firewall, non per la connettività privata ai servizi AWS.