한 회사에서 레거시 웹 애플리케이션을 AWS에서 실행하고 있습니다. 웹 애플리케이션 서버는 VPC의 퍼블릭 서브넷에 있는 Amazon EC2 인스턴스에서 실행됩니다. 웹 애플리케이션 서버는 고객으로부터 이미지를 수집하고 이미지 파일을 로컬에 연결된 Amazon Elastic Block Store(Amazon EBS) 볼륨에 저장합니다. 이미지 파일은 매일 밤 백업을 위해 Amazon S3 버킷에 업로드됩니다. 솔루션스 아키텍트는 이미지 파일이 퍼블릭 엔드포인트를 통해 Amazon S3에 업로드되고 있음을 발견했습니다. 솔루션스 아키텍트는 Amazon S3로 가는 트래픽이 퍼블릭 엔드포인트를 사용하지 않도록 해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?

정답은 VPC에 필요한 권한을 가진 S3 버킷용 게이트웨이 VPC 엔드포인트를 생성하고 서브넷 라우팅 테이블이 이를 사용하도록 구성하는 것입니다. 게이트웨이 VPC 엔드포인트는 VPC에서 Amazon S3로의 트래픽이 퍼블릭 인터넷을 통과하지 않고 AWS 네트워크 내에서 직접 라우팅되도록 합니다. 이는 보안을 강화하고 데이터 전송 비용을 절감합니다. 오답: S3 버킷을 VPC 내부로 이동하는 것은 불가능합니다. Amazon S3는 전역 서비스이며 VPC 내에 직접 위치할 수 없습니다. Amazon S3 액세스 포인트는 S3 버킷에 대한 세분화된 액세스 제어를 제공하지만, 트래픽이 퍼블릭 엔드포인트를 사용하지 않도록 하는 데 직접적인 역할을 하지 않습니다. 액세스 포인트는 게이트웨이 VPC 엔드포인트와 함께 사용되어야 합니다. AWS Direct Connect는 온프레미스 네트워크와 AWS 간의 전용 연결을 제공하지만, 이 시나리오에서는 EC2 인스턴스가 이미 AWS VPC 내에 있으므로 S3로의 트래픽을 프라이빗하게 유지하는 데 필요한 솔루션이 아닙니다.