ある会社がデータとアプリケーションをAWSに移行しています。同社は、インターネットを経由せずに、AWSリージョンとオンプレミスロケーションの両方からAmazon S3のデータに安全にアクセスする必要があります。同社はすでに、リージョンとオンプレミス間にAWS Direct Connect接続を持っています。これらの要件を満たすソリューションはどれですか？

Amazon S3のインターフェイスエンドポイント（PrivateLink）は、AWS PrivateLinkを利用して、VPCとS3間のプライベート接続を確立します。これにより、インターネットを経由せずに、VPC内およびDirect Connectで接続されたオンプレミス環境からS3に安全にアクセスできます。ゲートウェイエンドポイントはS3へのインターネットトラフィックをルーティングせず、VPC内からのアクセスに限定されます。AWS Transit Gatewayはルーティングサービスであり、S3へのプライベート接続を直接提供するものではありません。AWS KMSは暗号化サービスであり、接続方法とは異なります。