Aplikacja biznesowa działa na Amazon EC2 i używa Amazon S3 do przechowywania zaszyfrowanych obiektów. Główny specjalista ds. bezpieczeństwa informacji wymaga, aby żaden ruch aplikacji między tymi dwiema usługami nie przechodził przez publiczny internet. Której funkcji powinien użyć architekt rozwiązań, aby spełnić ten wymóg?

VPC endpoint to usługa, która umożliwia prywatne połączenie instancji EC2 w Twojej Virtual Private Cloud (VPC) z usługami AWS, takimi jak S3, bez przechodzenia przez publiczny internet. Zapewnia to bezpieczny i prywatny dostęp do zasobów S3, spełniając wymóg głównego specjalisty ds. bezpieczeństwa informacji. AWS KMS jest używany do zarządzania kluczami szyfrującymi, ale nie kontroluje ścieżki ruchu sieciowego. Prywatna podsieć izoluje instancje, ale nie gwarantuje, że ruch do S3 pozostanie prywatny bez VPC endpoint. Wirtualna brama prywatna (Virtual Private Gateway) służy do łączenia VPC z siecią lokalną, a nie do prywatnego dostępu do usług AWS w ramach tej samej chmury.