Een applicatie die draait op Amazon EC2-instances moet toegang krijgen tot een Amazon S3-bucket zonder dat verkeer via het internet loopt. Hoe moet een solutions architect de toegang configureren om aan deze vereiste te voldoen?

Een gateway VPC endpoint voor Amazon S3 stelt EC2-instances in staat om privé en veilig toegang te krijgen tot S3-buckets vanuit de VPC, zonder dat het verkeer het internet hoeft te verlaten. Dit voldoet direct aan de vereiste. Een private hosted zone met Route 53 is voor DNS-resolutie binnen de VPC, niet voor privétoegang tot S3. Een NAT gateway is bedoeld voor instances in een private subnet om uitgaand internetverkeer te initiëren, wat hier niet nodig is en het verkeer nog steeds via het internet zou leiden. Een AWS Site-to-Site VPN is voor connectiviteit tussen uw on-premises netwerk en AWS, niet voor interne AWS-servicecommunicatie.