Een applicatie draait op een Amazon EC2-instantie in een VPC. De applicatie verwerkt logs die zijn opgeslagen in een Amazon S3-bucket. De EC2-instantie moet toegang krijgen tot de S3-bucket zonder internetconnectiviteit. Welke oplossing biedt privénetwerkconnectiviteit met Amazon S3?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een gateway VPC endpoint naar de S3-bucket..
Waarom dit het antwoord is
Een gateway VPC endpoint biedt privénetwerkconnectiviteit van uw VPC naar Amazon S3 zonder dat internetgateways, NAT-apparaten of VPN-verbindingen nodig zijn. Dit zorgt ervoor dat verkeer tussen uw EC2-instantie en S3 binnen het AWS-netwerk blijft, wat de beveiliging en prestaties verbetert. Het streamen van logs naar CloudWatch Logs en deze vervolgens exporteren naar S3 voegt onnodige complexiteit toe en lost het probleem van privénetwerkconnectiviteit niet direct op. Het maken van een instance profile op EC2 is noodzakelijk voor authenticatie en autorisatie, maar biedt geen privénetwerkconnectiviteit. Amazon API Gateway met een private link is bedoeld voor het creëren van API's en is niet de juiste oplossing voor directe privétoegang tot S3 vanuit een EC2-instantie.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig