Amazon S3에 저장된 데이터 세트에 PII가 포함되어 있으며 다음 요구 사항을 충족해야 합니다. 특정 VPC에서만 연결할 수 있어야 하며 공용 인터넷을 통과해서는 안 됩니다. 이러한 제약 조건을 어떻게 충족할 수 있습니까?

정답은 VPC 엔드포인트를 생성하고 지정된 VPC 엔드포인트 및 해당 VPC로의 액세스를 제한하는 S3 버킷 정책을 연결하는 것입니다. VPC 엔드포인트(게이트웨이 유형)를 사용하면 S3 트래픽이 퍼블릭 인터넷을 통과하지 않고 AWS 네트워크 내에서 유지됩니다. S3 버킷 정책은 특정 VPC 엔드포인트(aws:sourceVpce) 및/또는 특정 VPC(aws:sourceVpc)에서만 액세스를 허용하도록 구성하여 액세스를 더욱 제한할 수 있습니다. 오답 설명: VPC 엔드포인트와 EC2 인스턴스에 대한 액세스를 허용하는 버킷 정책만으로는 특정 VPC 및 엔드포인트로의 액세스를 제한하지 못합니다. 네트워크 ACL은 서브넷 수준에서 인바운드/아웃바운드 트래픽을 제어하지만, S3 버킷 자체에 대한 액세스 제어는 버킷 정책을 통해 이루어져야 합니다. 보안 그룹은 인스턴스 수준에서 트래픽을 제어하지만, S3 버킷에 대한 직접적인 액세스 제어는 버킷 정책을 통해 이루어져야 합니다.