Un'azienda esegue un'applicazione web su più istanze Amazon EC2 in una VPC. L'applicazione deve scrivere dati sensibili in un bucket Amazon S3 senza inviare dati tramite la rete Internet pubblica. Quale soluzione soddisfa questi requisiti?

La creazione di un VPC endpoint gateway per Amazon S3 consente alle istanze EC2 all'interno della VPC di accedere ai bucket S3 in modo privato, senza attraversare la rete Internet pubblica. Una rotta nella tabella di routing della VPC indirizza il traffico destinato a S3 verso questo endpoint. Un Network Load Balancer interno non può essere utilizzato per instradare il traffico verso un bucket S3, in quanto è progettato per bilanciare il carico tra istanze o servizi all'interno della VPC. I bucket S3 non possono essere "distribuiti" all'interno di una VPC; sono un servizio globale. AWS Direct Connect fornisce una connessione privata tra il datacenter on-premise e AWS, ma non è necessaria per l'accesso privato da EC2 a S3 all'interno della stessa regione AWS.