Het analyseplatform van DataMosaic draait in private subnets zonder NAT-gateways. Taken moeten gegevens downloaden van Amazon S3 en de API van een partner aanroepen die wordt gehost in het AWS-account van de partner, zonder het openbare internet te doorkruisen. De oplossing moet schaalbaar zijn over honderden subnets met minimale operationele overhead. Welke acties moet het netwerkteam ondernemen? (Kies er twee.)

De analyseplatforms moeten S3 benaderen zonder het publieke internet te gebruiken. Een Gateway VPC endpoint voor S3 is de meest schaalbare en kosteneffectieve manier om dit te doen, door verkeer binnen het AWS-netwerk te houden. De routetabellen moeten worden bijgewerkt om dit endpoint te gebruiken. Voor de partner-API, die ook privé moet worden benaderd, is AWS PrivateLink de juiste oplossing. Dit creëert een privéverbinding via interface VPC endpoints naar de PrivateLink-service van de partner, waardoor verkeer binnen het AWS-netwerk blijft en het openbare internet wordt vermeden. Security groups moeten de toegang tot deze endpoints toestaan. VPC peering is minder schaalbaar voor honderden subnets en vereist beheer van overlappende CIDR-bereiken. Een Internet Gateway met NAT-gateways zou het verkeer over het publieke internet sturen, wat in strijd is met de vereisten. Direct Connect is voor on-premises verbindingen, niet voor communicatie binnen AWS.