Un'azienda globale desidera un accesso privato dal proprio data center on-premise a un bucket S3 in us-west-2 senza utilizzare indirizzi IP pubblici. La VPC in us-west-2 utilizza l'indirizzamento RFC 1918 ed è connessa al data center tramite AWS Direct Connect. Route 53 risolve i nomi all'interno della VPC e i server DNS locali gestiscono la risoluzione dei nomi on-premise. Quale approccio consente alle applicazioni on-premise di scaricare oggetti S3 utilizzando solo l'indirizzamento privato?

La risposta corretta è creare un S3 interface endpoint, distribuire un Route 53 Resolver inbound endpoint e configurare i server DNS on-premise. Un S3 interface endpoint (basato su AWS PrivateLink) fornisce accesso privato a S3 tramite indirizzi IP privati all'interno della VPC, eliminando la necessità di indirizzi IP pubblici o gateway NAT. L'inbound endpoint di Route 53 Resolver consente ai server DNS on-premise di inoltrare le query DNS per i nomi di dominio S3 (es. s3.us-west-2.amazonaws.com) alla VPC. Questo permette alle applicazioni on-premise di risolvere i nomi S3 agli IP privati dell'interface endpoint e accedere a S3 tramite Direct Connect, mantenendo il traffico completamente privato. Un S3 gateway endpoint non supporta l'accesso da on-premise tramite Direct Connect per la risoluzione DNS e il routing del traffico. La riconfigurazione delle applicazioni per chiamare direttamente l'hostname dell'endpoint VPC senza una gestione DNS centralizzata è meno scalabile e più complessa da mantenere.