Firma musi przenieść dane z instancji Amazon EC2 do zasobnika Amazon S3 bez kierowania jakichkolwiek wywołań API lub danych przez publiczne trasy internetowe. Tylko instancja EC2 powinna mieć zezwolenie na przesyłanie danych do zasobnika S3. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to utworzenie interfejsowego punktu końcowego VPC dla Amazon S3. Interfejsowe punkty końcowe (AWS PrivateLink) umożliwiają prywatne połączenie z usługami AWS z poziomu VPC, bez przechodzenia przez publiczny internet, co spełnia wymóg braku routingu przez publiczne trasy internetowe. Polityka zasobów na zasobniku S3, ograniczająca dostęp tylko do roli IAM instancji EC2, zapewnia wymagane bezpieczeństwo i kontrolę dostępu. Bramowy punkt końcowy VPC (Gateway Endpoint) dla S3 jest również opcją, ale nie jest to interfejsowy punkt końcowy (PrivateLink). Bramowy punkt końcowy nie wymaga grup zabezpieczeń na samym punkcie końcowym, a jego konfiguracja jest inna. Opcje z nslookup lub ip-ranges.json są nieprawidłowe, ponieważ próbują ręcznie zarządzać routingiem do publicznych adresów IP S3, co narusza wymóg unikania publicznych tras internetowych.