한 회사의 데이터 센터가 AWS Direct Connect 전용 연결을 통해 단일 AWS 리전에 연결되어 있습니다. 이 회사는 해당 리전에 하나의 VPC를 가지고 있습니다. 애플리케이션 로그는 온프레미스에 저장되며 7년 동안 보관해야 합니다. 회사는 이 로그를 Amazon S3 버킷으로 복사하기로 결정했습니다. 다음 중 이러한 요구 사항을 충족하는 접근 방식은 무엇입니까?

정답은 Direct Connect 연결에 private VIF를 생성하고 VPC에 Amazon S3 interface endpoint를 생성하는 것입니다. Direct Connect private VIF는 VPC의 프라이빗 IP 주소 공간에 대한 연결을 제공합니다. Amazon S3 interface endpoint는 S3에 대한 프라이빗 연결을 허용하여 인터넷 게이트웨이 없이 VPC 내에서 S3에 액세스할 수 있도록 합니다. 이는 데이터가 AWS 네트워크를 벗어나지 않도록 보장하여 보안 및 성능을 향상시킵니다. 오답 설명: Direct Connect public VIF는 S3 퍼블릭 엔드포인트에 대한 액세스를 제공하지만, 이는 인터넷을 통해 라우팅될 수 있으므로 보안 및 성능 측면에서 최적이 아닙니다. Amazon S3 gateway endpoint는 S3에 대한 프라이빗 액세스를 제공하지만, 이는 VPC 라우팅 테이블을 통해 작동하며 interface endpoint와 달리 프라이빗 IP 주소를 사용하지 않습니다.