한 회사에서 온프레미스 데이터 센터의 재무 데이터를 Amazon S3에 아카이브해야 합니다. 이 회사는 Direct Connect와 Direct Connect 게이트웨이 및 Transit Gateway를 사용하여 온프레미스에서 AWS에 연결합니다. 데이터는 공용 인터넷을 통과해서는 안 되며 전송 중에 암호화되어야 합니다. 다음 중 이러한 제약 조건을 충족하는 솔루션은 무엇입니까?

정답은 Transit VIF를 통해 IPsec VPN을 설정하고, Transit Gateway에 연결된 VPC에 Amazon S3용 인터페이스 VPC 엔드포인트를 프로비저닝하며, HTTPS를 사용하는 것입니다. Direct Connect Transit VIF는 Transit Gateway에 연결하여 온프레미스와 AWS VPC 간의 비공개 연결을 제공합니다. S3 인터페이스 엔드포인트는 S3 트래픽이 AWS 네트워크 내에서 유지되도록 하고 공용 인터넷을 통과하지 않도록 보장합니다. HTTPS는 전송 중 암호화를 제공합니다. IPsec VPN은 Transit VIF를 통해 추가적인 암호화 계층을 제공하여 데이터가 공용 인터넷을 통과하지 않고 전송 중 암호화된다는 요구 사항을 충족합니다. 오답인 Direct Connect 퍼블릭 VIF는 S3에 직접 연결할 수 있지만, 데이터가 공용 인터넷을 통과할 수 있으므로 요구 사항을 위반합니다. Transit Gateway에 연결된 VPC에 S3 엔드포인트를 프로비저닝하는 것만으로는 Direct Connect를 통한 비공개 연결과 전송 중 암호화 요구 사항을 완전히 충족하지 못합니다. Direct Connect 퍼블릭 VIF를 통해 Transit Gateway로 IPsec VPN을 설정하는 것은 불필요하게 복잡하며, 퍼블릭 VIF는 여전히 공용 인터넷 노출 가능성이 있습니다.