ある会社が、Amazon EC2 インスタンスのインシデント対応を自動化するために AWS Lambda 関数を使用しています。これらの関数は、アーティファクト（インスタンス ID やセキュリティグループ設定など）を収集し、その概要を Amazon S3 バケットに書き込みます。この会社の VPC には、インターネットゲートウェイを持つパブリックサブネットと、NAT ゲートウェイを持つプライベートサブネットがあります。インシデント対応に関連するすべての S3 トラフィックは AWS ネットワーク上に留まり、パブリックインターネットを経由してはなりません。この要件を満たすソリューションはどれですか？

Lambda関数をプライベートサブネットにデプロイし、S3ゲートウェイVPCエンドポイントを作成することで、S3トラフィックがAWSネットワーク内に留まり、パブリックインターネットを経由しないという要件を満たせます。ゲートウェイVPCエンドポイントは、VPCからS3へのプライベート接続を提供します。 他の選択肢は要件を満たしません。NATゲートウェイ経由でS3トラフィックをルーティングすると、S3へのトラフィックはインターネットゲートウェイを経由するため、パブリックインターネットに公開される可能性があります。S3バケットをプライベートサブネットに配置しても、デフォルトのパブリックエンドポイントを使用すると、トラフィックは依然としてパブリックインターネットを経由します。SQSキューを使用しても、S3への最終的なデータ配信がプライベートネットワーク内で行われる保証はありません。