Een bedrijf migreert data en applicaties naar AWS. Het bedrijf heeft veilige toegang nodig tot data in Amazon S3 vanuit de AWS-regio en vanaf de on-premises locatie, zonder dat de data via het internet gaat. Het bedrijf heeft al een AWS Direct Connect-verbinding tussen de regio en on-premises. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het maken van interface endpoints voor Amazon S3. Interface endpoints maken gebruik van AWS PrivateLink en bieden privéconnectiviteit tussen uw VPC en S3, zonder dat verkeer via het internet hoeft. Dit voldoet aan de eis om data veilig te benaderen vanuit de AWS-regio en on-premises (via Direct Connect) zonder internettoegang. Gateway endpoints voor S3 bieden ook privétoegang, maar ondersteunen geen toegang vanuit on-premises via Direct Connect. Een AWS Transit Gateway is een netwerkrouteringsdienst, geen directe oplossing voor privétoegang tot S3. AWS KMS is een sleutelbeheerdienst voor encryptie, niet voor netwerktoegang tot S3.