Een bedrijf draait Amazon EC2-instances in een VPC die brongegevens laden in Amazon S3-buckets voor latere verwerking. Compliance vereist dat de gegevens niet via het openbare internet worden verzonden. Servers in het on-premises datacenter van het bedrijf zullen de output van de applicatie die op de EC2-instances draait, consumeren. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing voldoet aan beide vereisten. Een gateway VPC endpoint voor Amazon S3 zorgt ervoor dat verkeer van EC2-instances naar S3-buckets binnen het AWS-netwerk blijft en niet via het openbare internet gaat, wat voldoet aan de compliance-eis. Een AWS Direct Connect-verbinding biedt een privé, dedicated netwerkverbinding tussen het on-premises datacenter en de VPC, waardoor de on-premises servers de applicatie-output veilig en efficiënt kunnen consumeren. De andere opties zijn onjuist: Een interface VPC endpoint voor EC2 is niet relevant voor S3-connectiviteit. Een Site-to-Site VPN kan wel, maar Direct Connect is een betere, dedicated oplossing. Een Transit Gateway is niet nodig voor directe S3-toegang vanuit een VPC; een gateway endpoint is hiervoor de juiste oplossing. Proxy EC2-instances met NAT gateways zouden het verkeer via het openbare internet leiden, wat in strijd is met de compliance-eis.