ある企業がレガシーなウェブアプリケーションをAWSで実行しています。ウェブアプリケーションサーバーは、VPCのパブリックサブネットにあるAmazon EC2インスタンスで稼働しています。ウェブアプリケーションサーバーは顧客から画像を収集し、その画像ファイルをローカルにアタッチされたAmazon Elastic Block Store (Amazon EBS) ボリュームに保存します。画像ファイルは毎晩、バックアップのためにAmazon S3バケットにアップロードされます。ソリューションアーキテクトは、画像ファイルがパブリックエンドポイントを介してAmazon S3にアップロードされていることを発見しました。ソリューションアーキテクトは、Amazon S3へのトラフィックがパブリックエンドポイントを使用しないようにする必要があります。この要件を満たすソリューションはどれですか？

正解は、S3へのトラフィックがパブリックエンドポイントを経由しないようにするための最も効率的でセキュアな方法である、ゲートウェイVPCエンドポイントの作成です。ゲートウェイVPCエンドポイントは、VPCからS3へのプライベート接続を提供し、インターネットゲートウェイを介したトラフィックを回避します。サブネットのルートテーブルを適切に設定することで、S3へのすべてのトラフィックがこのエンドポイントを通過するようにルーティングされます。 S3バケットをVPC内に移動することはできません。S3はグローバルサービスであり、VPC内に存在しません。Amazon S3アクセスポイントはS3へのアクセスを簡素化しますが、それ自体はプライベート接続を提供しません。AWS Direct Connectは専用のネットワークパスを提供しますが、オンプレミスからAWSへの接続を目的としており、VPC内のEC2インスタンスからS3へのプライベート接続には過剰で高価なソリューションです。