DataMosaic의 분석 플랫폼은 NAT 게이트웨이 없이 프라이빗 서브넷에서 실행됩니다. 작업은 Amazon S3에서 데이터를 다운로드하고 퍼블릭 인터넷을 통과하지 않고 파트너의 AWS 계정에서 호스팅되는 파트너의 API를 호출해야 합니다. 이 솔루션은 수백 개의 서브넷에서 최소한의 운영 오버헤드로 확장되어야 합니다. 네트워킹 팀은 어떤 조치를 취해야 할까요? (두 가지 선택)

Amazon S3용 Gateway VPC 엔드포인트를 생성하면 프라이빗 서브넷의 인스턴스가 인터넷을 통과하지 않고 S3에 안전하게 액세스할 수 있습니다. 라우팅 테이블 업데이트는 이 엔드포인트를 통해 S3 트래픽이 라우팅되도록 합니다. 파트너의 AWS PrivateLink 서비스에 대한 인터페이스 VPC 엔드포인트를 생성하면 파트너 API에 대한 비공개 연결이 가능하며, 인터넷을 통하지 않고도 안전하고 확장 가능한 통신을 제공합니다. 관련 보안 그룹에서 엔드포인트를 허용하는 것은 필수적인 보안 조치입니다. VPC 피어링은 수백 개의 서브넷에서 확장하기 어렵고, 인터넷 게이트웨이와 NAT 게이트웨이는 퍼블릭 인터넷을 통과하므로 요구사항에 부합하지 않습니다. Direct Connect는 온프레미스 연결에 사용되며, VPC 내 서비스 간 통신에는 적합하지 않습니다.