Een wereldwijd bedrijf verwerkt gevoelige PII via een intern portaal dat wordt gehost in een bedrijfsdatacenter dat via AWS Direct Connect is verbonden met AWS. De applicatie slaat PII op in Amazon S3, en beleid vereist dat verkeer tussen het portaal en S3 niet via het openbare internet mag lopen. Wat moet de SysOps-beheerder implementeren om ervoor te zorgen dat S3-verkeer op privé AWS-netwerken blijft?

Een interface VPC-eindpunt voor Amazon S3 (aangedreven door AWS PrivateLink) zorgt ervoor dat verkeer tussen uw on-premises netwerk (via Direct Connect) en S3 volledig binnen het AWS-netwerk blijft en nooit het openbare internet raakt. De applicatie moet worden bijgewerkt om dit specifieke eindpunt te gebruiken. AWS Network Firewall is een firewallservice en herschrijft geen verkeer naar interne S3-adressen. Path-style addressing is een methode voor het adresseren van S3-objecten en heeft geen invloed op de netwerkroute. VPC-netwerk-ACL's filteren verkeer, maar kunnen geen verkeer omleiden naar een 'intern S3-adres' dat niet bestaat; S3 is een openbare service die via een privé-eindpunt toegankelijk wordt gemaakt.