グローバル企業が、パブリック IP アドレスを使用せずに、オンプレミスデータセンターから us-west-2 の Amazon S3 バケットへのプライベートアクセスを求めています。us-west-2 の VPC は RFC 1918 アドレス指定を使用しており、AWS Direct Connect 経由でデータセンターに接続されています。Route 53 は VPC 内の名前解決を行い、ローカル DNS サーバーはオンプレミスの名前解決を処理します。オンプレミスアプリケーションがプライベートアドレス指定のみを使用して S3 オブジェクトをダウンロードできるようにするには、どのようなアプローチをとるべきですか？

オンプレミスからパブリックIPアドレスを使用せずにS3にプライベートアクセスするには、S3インターフェースエンドポイントが必要です。これにより、S3へのトラフィックはプライベートなAWSネットワーク内にとどまります。S3ゲートウェイエンドポイントはパブリックIPアドレスを介してルーティングされるため、要件を満たしません。オンプレミスアプリケーションがS3インターフェースエンドポイントのプライベートIPアドレスを解決できるようにするには、Route 53 ResolverインバウンドエンドポイントをVPCにデプロイし、オンプレミスのDNSサーバーがS3ドメインクエリをこのインバウンドエンドポイントに転送するように設定します。これにより、オンプレミスからS3への名前解決がプライベートに行われます。アプリケーションの再設定は不要です。