ある会社が2つのAWSアカウント（アカウントAとアカウントB）を所有しています。それぞれのアカウントにはVPCがあります。アカウントAのVPC内のアプリケーションは、アカウントBのAmazon S3バケットに書き込む必要があります。アカウントAのアプリケーションは、すでにバケットへの書き込み権限を持っています。アプリケーションとS3バケットはどちらも同じAWSリージョンにあります。会社はパブリックインターネット経由でトラフィックを送信してはなりません。この要件を満たすソリューションはどれですか？

正解は、アカウントAでAmazon S3のゲートウェイVPCエンドポイントを作成し、アカウントAのVPCルートテーブルを更新することです。ゲートウェイVPCエンドポイントは、VPCからS3へのプライベート接続を提供し、トラフィックがパブリックインターネットを経由しないようにします。これにより、セキュリティとパフォーマンスが向上します。 他の選択肢が不正解である理由は次のとおりです。 トランジットゲートウェイは、複数のVPC間の接続を簡素化しますが、S3へのプライベート接続には直接関係ありません。 ソフトウェアVPNアプライアンスは、VPC間の接続を提供できますが、S3へのプライベート接続にはVPCエンドポイントがよりシンプルで効率的なソリューションです。 VPCピアリングは、2つのVPC間のプライベート接続を可能にしますが、S3はVPCピアリングを介して直接アクセスできるサービスではありません。