Een bedrijf moet financiële gegevens archiveren vanuit een on-premises datacenter naar Amazon S3. Het bedrijf maakt on-premises verbinding met AWS via Direct Connect met een Direct Connect gateway en een transit gateway. De gegevens mogen het openbare internet niet passeren en moeten onderweg versleuteld zijn. Welke oplossing voldoet aan deze beperkingen?

De correcte optie voldoet aan alle vereisten: een IPsec VPN over de Direct Connect transit VIF zorgt voor versleutelde communicatie die het openbare internet niet passeert. Een interface VPC endpoint voor S3 in een VPC die gekoppeld is aan de transit gateway, garandeert privétoegang tot S3 zonder het openbare internet te gebruiken. HTTPS biedt encryptie voor de data in transit. De andere opties zijn onjuist omdat: Een public VIF gebruikt het openbare internet, wat in strijd is met de vereiste. Alleen een VPC en S3 endpoint zonder VPN over de transit VIF biedt geen end-to-end encryptie vanaf on-premises die het openbare internet vermijdt. Een IPsec VPN over een public VIF naar de transit gateway omzeilt nog steeds de vereiste om het openbare internet te vermijden voor de initiële verbinding.