Een bedrijfsapplicatie draait op Amazon EC2 en gebruikt Amazon S3 voor versleutelde objectopslag. De Chief Information Security Officer vereist dat er geen applicatieverkeer tussen de twee services over het openbare internet gaat. Welke mogelijkheid moet de solutions architect gebruiken om aan deze vereiste te voldoen?

Een VPC endpoint (specifiek een Gateway Endpoint voor S3) stelt EC2-instances in staat om privé en veilig verbinding te maken met Amazon S3 zonder dat het verkeer via het openbare internet hoeft te gaan. Dit voldoet aan de beveiligingseis van de CISO. AWS Key Management Service (AWS KMS) is een encryptieservice en beheert encryptiesleutels, maar reguleert niet de netwerkroute van het verkeer. Een private subnet is een netwerkconfiguratie binnen een VPC die geen directe toegang heeft tot het internet, maar het garandeert op zichzelf geen privéconnectiviteit met S3. Een Virtual Private Gateway (VPG) wordt gebruikt om een VPN-verbinding tot stand te brengen tussen een on-premises netwerk en een VPC, wat hier niet relevant is voor communicatie tussen EC2 en S3 binnen AWS.