한 회사가 데이터와 애플리케이션을 AWS로 마이그레이션하고 있습니다. 이 회사는 인터넷을 통하지 않고 AWS 리전과 온프레미스 위치에서 Amazon S3의 데이터에 안전하게 액세스해야 합니다. 이 회사는 이미 리전과 온프레미스 간에 AWS Direct Connect 연결을 가지고 있습니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

정답은 Amazon S3용 인터페이스 엔드포인트를 생성하는 것입니다. 인터페이스 엔드포인트는 AWS PrivateLink를 기반으로 하며, 인터넷을 거치지 않고 AWS 네트워크를 통해 S3에 비공개로 연결할 수 있도록 합니다. Direct Connect 연결이 이미 있으므로, 온프레미스 네트워크에서 Direct Connect를 통해 VPC로 트래픽을 라우팅한 다음 인터페이스 엔드포인트를 통해 S3에 안전하게 액세스할 수 있습니다. 오답 설명: Amazon S3용 게이트웨이 엔드포인트는 VPC 내에서 S3에 대한 비공개 연결을 제공하지만, 온프레미스 네트워크에서는 직접 접근할 수 없습니다. AWS Transit Gateway는 VPC 및 온프레미스 네트워크 간의 연결을 중앙 집중화하는 데 사용되지만, S3 자체에 대한 비공개 연결을 직접 제공하지는 않습니다. S3에 연결하려면 엔드포인트가 필요합니다. AWS Key Management Service(AWS KMS) 키는 데이터 암호화에 사용되며, S3에 대한 네트워크 연결 방식을 결정하지 않습니다.