Un'azienda sta estendendo una rete on-premise sicura ad AWS utilizzando AWS Direct Connect. La rete on-premise non ha accesso diretto a Internet. Un'applicazione on-premise deve accedere a un bucket Amazon S3. Quale soluzione soddisfa questi requisiti nel modo PIÙ conveniente?

La soluzione più conveniente è creare un VPC e un S3 interface endpoint di Amazon. Questo perché un S3 interface endpoint (alimentato da AWS PrivateLink) consente alle applicazioni on-premise di accedere ai bucket S3 tramite la connessione Direct Connect, mantenendo il traffico all'interno della rete AWS e senza attraversare Internet pubblico. Questo è più sicuro e spesso più economico rispetto all'utilizzo di gateway NAT per il traffico S3. Le altre opzioni sono meno ideali: Creare una VIF pubblica e instradare il traffico AWS tramite la VIF pubblica esporrebbe il traffico S3 a Internet pubblico, il che non è sicuro e va contro il requisito di non avere accesso diretto a Internet. Creare un VPC e un NAT gateway e instradare il traffico AWS dalla rete on-premise al NAT gateway comporterebbe costi aggiuntivi per il NAT gateway e il traffico elaborato, oltre a non essere la soluzione più diretta per S3. Creare una connessione di VPC peering tra la rete on-premise e Direct Connect non è un concetto valido; il VPC peering è tra VPC, non tra una rete on-premise e Direct Connect.