DataMosaicの分析プラットフォームは、NATゲートウェイのないプライベートサブネットで実行されます。ジョブはAmazon S3からデータをダウンロードし、パブリックインターネットを経由せずに、パートナーのAWSアカウントでホストされているパートナーのAPIを呼び出す必要があります。このソリューションは、数百のサブネットにわたって最小限の運用オーバーヘッドでスケーリングできる必要があります。ネットワーキングチームはどの行動を取るべきですか？（2つ選択してください。）

プライベートサブネット内のインスタンスがパブリックインターネットを経由せずにAmazon S3にアクセスするには、Gateway VPCエンドポイントが必要です。これにより、S3へのトラフィックがAWSネットワーク内にとどまります。パートナーのAPIがパートナーのAWSアカウントでホストされており、パブリックインターネットを経由せずに呼び出す必要がある場合、AWS PrivateLinkサービスへのインターフェースVPCエンドポイントを作成することで、プライベート接続が確立されます。VPCピアリングは、パートナーのAPIがVPC CIDR範囲を超えている場合に複雑になり、スケーラビリティに課題が生じる可能性があります。NATゲートウェイはパブリックインターネットへのアクセスを提供するため、要件に反します。Direct Connectはオンプレミスからの接続に使用され、このシナリオには直接関係ありません。