Een data lake, opgeslagen in een S3-bucket, moet toegankelijk zijn voor honderden applicaties verspreid over meerdere AWS-accounts. Het beleid vereist dat de S3-bucket niet bereikbaar is via het openbare internet en elke applicatie moet least-privilege toegang hebben. Een solutions architect is van plan om S3 access points te gebruiken die beperkt zijn tot specifieke VPC's voor elke applicatie. Welke combinatie van acties moet de architect ondernemen om dit te implementeren? (Kies twee.)

De eerste correcte optie beschrijft het aanmaken van S3-access points per applicatie in het eigenaarsaccount van de S3-bucket, met VPC-specifieke toegangsbeperkingen en een bucketbeleid dat access points afdwingt. Dit voldoet aan de vereisten voor least-privilege toegang en het uitsluiten van publieke toegang. De tweede correcte optie beschrijft het aanmaken van een gateway endpoint voor Amazon S3 in de VPC van elke applicatie, geconfigureerd om toegang tot het S3 access point toe te staan en gekoppeld aan de juiste routetabellen. Dit zorgt ervoor dat verkeer naar S3 binnen het AWS-netwerk blijft en niet via het publieke internet gaat. De optie over een interface endpoint is onjuist omdat S3 gateway endpoints de aanbevolen methode zijn voor toegang tot S3 vanuit een VPC zonder kosten per GB voor dataverwerking. De optie die stelt dat access points in elk AWS-account moeten worden aangemaakt, is onjuist omdat S3 access points worden aangemaakt in hetzelfde account als de S3-bucket. De optie die een gateway endpoint in de data-lake VPC voorstelt, is onjuist omdat elke applicatie een eigen endpoint nodig heeft in zijn eigen VPC om de toegang te isoleren en te controleren.