Een bedrijf draait applicaties op Amazon EC2-instances in een VPC. Eén applicatie moet de Amazon S3 API aanroepen om objecten op te slaan en te lezen. De beveiligingsregels van het bedrijf verbieden dat verkeer van de applicaties via het internet loopt. Welke oplossing voldoet aan deze vereisten?

Een S3 gateway endpoint is de juiste oplossing omdat het privéconnectiviteit biedt van uw VPC naar S3, zonder dat verkeer via het internet hoeft te gaan. Dit voldoet aan de beveiligingsvereiste dat verkeer niet via het internet mag lopen. Het aanmaken van een S3 bucket in een privé-subnet is niet relevant, aangezien S3 een wereldwijde service is en buckets niet aan specifieke subnets zijn gekoppeld. Het aanmaken van een S3 bucket in dezelfde AWS-regio is een best practice voor prestaties en lagere kosten, maar lost het probleem van internettoegang niet op. Een NAT gateway stelt instances in een privé-subnet in staat om uitgaande verbindingen naar het internet te maken, maar dit zou juist betekenen dat verkeer via het internet loopt, wat in strijd is met de beveiligingsregels.