Een bedrijf draait een webapplicatie op meerdere Amazon EC2-instances in een VPC. De applicatie moet gevoelige gegevens naar een Amazon S3-bucket schrijven zonder gegevens via het openbare internet te verzenden. Welke oplossing voldoet aan deze vereisten?

Een gateway VPC endpoint voor Amazon S3 is de juiste oplossing omdat het privéconnectiviteit van uw VPC naar S3 mogelijk maakt, zonder dat verkeer via het openbare internet hoeft te gaan. Door een route in de VPC-routetabel naar dit endpoint te maken, wordt al het verkeer bestemd voor S3 automatisch via dit privépad geleid. Een interne Network Load Balancer kan geen S3-bucket als target hebben, aangezien S3 een objectopslagservice is en geen netwerkdoelwit voor een load balancer. S3-buckets kunnen niet "binnen een VPC" worden geïmplementeerd; S3 is een globale service. AWS Direct Connect is bedoeld voor privéconnectiviteit tussen uw on-premises netwerk en AWS, niet voor privéconnectiviteit binnen AWS tussen een VPC en S3.