Een bedrijf draait een applicatie in een VPC met publieke en private subnets verspreid over meerdere Availability Zones. De applicatie draait op EC2 instances in private subnets en gebruikt een Amazon SQS queue. Ontwerp een beveiligde verbinding tussen de EC2 instances en de SQS queue. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is het implementeren van een interface VPC endpoint voor Amazon SQS, geconfigureerd voor de private subnets, met een security group die verkeer van de EC2 instances toestaat. Een interface VPC endpoint (powered by AWS PrivateLink) biedt private connectiviteit tussen uw VPC en AWS-services zoals SQS, zonder dat verkeer via het internet hoeft te gaan. Door het endpoint in de private subnets te plaatsen, blijven de EC2 instances volledig geïsoleerd van het publieke internet. De security group zorgt voor de noodzakelijke toegangscontrole op netwerkniveau. De andere opties zijn incorrect omdat: Het configureren van het endpoint in publieke subnets zou de private aard van de verbinding ondermijnen, zelfs met een VPC endpoint policy. Een gateway endpoint is niet beschikbaar voor SQS; dit is alleen voor S3 en DynamoDB. Bovendien is een NAT gateway niet nodig of relevant bij het gebruik van een interface VPC endpoint voor SQS.