Een bedrijf breidt een beveiligd on-premises netwerk uit naar AWS met behulp van AWS Direct Connect. Het on-premises netwerk heeft geen directe internettoegang. Een on-premises applicatie moet toegang krijgen tot een Amazon S3 bucket. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?

De meest kosteneffectieve oplossing is het maken van een VPC en een Amazon S3 interface endpoint. Een S3 interface endpoint (aangedreven door AWS PrivateLink) biedt privéconnectiviteit tussen uw on-premises netwerk en S3 zonder dat verkeer over het publieke internet hoeft te gaan. Dit is veilig en elimineert de noodzaak voor een NAT Gateway of public VIF, wat kosten bespaart. Een public virtual interface (VIF) zou internettoegang vereisen, wat in dit scenario niet beschikbaar is en ook niet gewenst is voor beveiliging. Een NAT gateway is bedoeld voor uitgaande internettoegang vanuit een VPC, niet voor privétoegang tot S3 vanuit on-premises, en zou extra kosten met zich meebrengen. VPC peering connections zijn voor het verbinden van twee VPC's, niet voor het verbinden van een on-premises netwerk met een AWS-service zoals S3 via Direct Connect.