Firma migruje dane i aplikacje do AWS. Firma potrzebuje bezpiecznego dostępu do danych w Amazon S3 z regionu AWS i z lokalizacji lokalnej, bez przesyłania danych przez internet. Firma posiada już połączenie AWS Direct Connect między regionem a lokalizacją lokalną. Które rozwiązanie spełnia te wymagania?

Punkty końcowe interfejsu (Interface Endpoints) dla Amazon S3, zasilane przez AWS PrivateLink, umożliwiają bezpieczny i prywatny dostęp do S3 z VPC oraz z lokalizacji lokalnych za pośrednictwem AWS Direct Connect lub VPN, bez przechodzenia przez publiczny internet. Zapewnia to zgodność z wymaganiami bezpieczeństwa i wydajności. Punkty końcowe bramy (Gateway Endpoints) dla S3 zapewniają dostęp tylko z poziomu VPC i nie obsługują dostępu z lokalizacji lokalnych przez Direct Connect. AWS Transit Gateway nie jest bezpośrednim rozwiązaniem do prywatnego dostępu do usług AWS; służy do łączenia VPC i sieci lokalnych. AWS KMS jest usługą szyfrowania i zarządzania kluczami, a nie mechanizmem dostępu do usług AWS.