Een bedrijf draait zijn oudere webapplicatie op AWS. De webapplicatieserver draait op een Amazon EC2-instance in het publieke subnet van een VPC. De webapplicatieserver verzamelt afbeeldingen van klanten en slaat de afbeeldingsbestanden op in een lokaal gekoppeld Amazon Elastic Block Store (Amazon EBS)-volume. De afbeeldingsbestanden worden elke nacht geüpload naar een Amazon S3-bucket voor back-up. Een solutions architect ontdekt dat de afbeeldingsbestanden via het publieke endpoint naar Amazon S3 worden geüpload. De solutions architect moet ervoor zorgen dat verkeer naar Amazon S3 geen gebruik maakt van het publieke endpoint. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het maken van een gateway VPC endpoint voor Amazon S3 en het configureren van de subnet-routetabel. Een gateway VPC endpoint biedt een betrouwbare en veilige verbinding met S3 vanuit de VPC zonder dat verkeer via het publieke internet hoeft te gaan. Dit voldoet aan de vereiste om het publieke endpoint te vermijden. Het verplaatsen van de S3-bucket naar de VPC is niet mogelijk, aangezien S3 een regionale service is en niet binnen een specifieke VPC kan worden geplaatst. Een Amazon S3 access point is nuttig voor gedetailleerde toegangscontrole, maar lost het probleem van het vermijden van het publieke endpoint niet op; het verkeer zou nog steeds via het publieke endpoint kunnen lopen. AWS Direct Connect is een dure en complexe oplossing voor het verbinden van on-premises netwerken met AWS, en is niet nodig voor het verbinden van een EC2-instance binnen een VPC met S3.