Firma musi zarchiwizować dane finansowe z lokalnego centrum danych w Amazon S3. Firma łączy się z AWS z lokalizacji za pomocą Direct Connect z bramą Direct Connect i bramą tranzytową. Dane nie mogą przechodzić przez publiczny internet i muszą być szyfrowane podczas przesyłania. Które rozwiązanie spełnia te ograniczenia?

Poprawna odpowiedź zapewnia, że dane finansowe są bezpiecznie przesyłane z centrum danych do Amazon S3 bez przechodzenia przez publiczny internet i są szyfrowane. Tunel IPsec VPN przez tranzytowy VIF (Virtual Interface) Direct Connect gwarantuje prywatność i szyfrowanie danych w tranzycie. Utworzenie interfejsowego punktu końcowego VPC (Virtual Private Cloud) dla Amazon S3 w VPC podłączonym do bramy tranzytowej umożliwia prywatny dostęp do S3 z sieci lokalnej, bez konieczności przechodzenia przez internet. Użycie HTTPS dodatkowo szyfruje komunikację na poziomie aplikacji. Pozostałe opcje są nieprawidłowe, ponieważ: Publiczny VIF Direct Connect umożliwia dostęp do publicznych usług AWS, ale nie zapewnia prywatności wymaganej dla danych finansowych bez dodatkowego tunelu VPN. Samo utworzenie VPC z punktem końcowym S3 bez tunelu IPsec przez tranzytowy VIF nie gwarantuje szyfrowania całego ruchu z centrum danych do AWS. Konfiguracja tunelu IPsec VPN przez publiczny VIF do bramy tranzytowej nie jest standardowym ani zalecanym sposobem dostępu do S3, a utworzenie "załącznika dla Amazon S3" jest niejasne i nie odnosi się do interfejsowego punktu końcowego.