Een VPC bevat meerdere VPC endpoints voor Amazon S3. Een ontwikkelaar heeft een S3 bucket policy nodig die ervoor zorgt dat toegang tot de bucket alleen is toegestaan wanneer verzoeken via die VPC endpoints komen. Welke oplossing voldoet aan deze vereiste?

De correcte oplossing is om één S3 bucket policy te maken die alle VPC endpoint ID's opsomt in de aws:SourceVpce-conditie met StringNotEquals. Dit zorgt ervoor dat toegang alleen wordt toegestaan als het verzoek afkomstig is van een van de gespecificeerde VPC endpoints. De eerste optie, meerdere bucket policies met StringNotEquals en één VPC endpoint ID, is inefficiënt en kan leiden tot conflicten of onbedoelde toegang. De tweede optie, aws:SourceVpc met StringNotEquals, is onjuist omdat aws:SourceVpc de hele VPC identificeert, niet specifieke endpoints, en StringNotEquals zou toegang van die VPC uitsluiten, wat het tegenovergestelde is van wat gewenst is. De derde optie, het gebruik van een wildcard zoals vpce met aws:SourceVpce, is niet ondersteund voor deze specifieke conditiesleutel en zou niet werken zoals verwacht.