Een bedrijf draait een applicatie op Amazon EC2-instances in een privé-subnet. De applicatie moet gevoelige data verwerken vanuit een Amazon S3-bucket zonder het internet te gebruiken. Welke oplossing voldoet aan deze vereisten?

Een VPC endpoint (specifiek een Gateway Endpoint voor S3) is de juiste oplossing omdat het privéconnectiviteit biedt tussen uw VPC en Amazon S3 zonder dat verkeer via het internet hoeft te gaan. Dit voldoet aan de vereiste om gevoelige data te verwerken zonder internettoegang. Het S3-bucketbeleid moet worden bijgewerkt om toegang vanaf het VPC endpoint toe te staan, wat een extra beveiligingslaag biedt. Incorrecte opties: Een internet gateway zou internettoegang vereisen, wat in strijd is met de vereisten. Een VPN-verbinding is bedoeld voor connectiviteit met on-premises netwerken, niet voor het privé benaderen van AWS-services binnen dezelfde regio. Een NAT gateway maakt uitgaande internettoegang mogelijk voor instances in een privé-subnet, maar het verkeer gaat nog steeds via het internet en biedt geen privéconnectiviteit met S3.