Firma obsługuje system przetwarzania wsadowego, który wykorzystuje Amazon S3, Amazon EC2 i AWS Key Management Service (AWS KMS) w ramach dwóch kont AWS. Konto A hostuje zasobnik S3 dla obiektów wejściowych i wyjściowych, zaszyfrowanych kluczem KMS na koncie A. Konto B hostuje VPC z instancjami EC2, które uzyskują dostęp do zasobnika S3 za pośrednictwem polityki zasobnika. VPC ma włączone nazwy hostów DNS i rozpoznawanie nazw DNS. Firma musi przeprojektować system bez zmian w kodzie, tak aby żadne wywołania API AWS z instancji EC2 nie przechodziły przez internet. Która kombinacja kroków spełnia te wymagania? (Wybierz dwie opcje.)

Aby zapewnić, że wywołania API AWS z instancji EC2 nie przechodzą przez internet, należy użyć punktów końcowych VPC. Dla Amazon S3, bramowy punkt końcowy VPC (Gateway Endpoint) jest odpowiednim wyborem, ponieważ umożliwia dostęp do S3 z VPC bez przechodzenia przez internet, a jego polityka kontroluje dostęp do zasobnika. Dla AWS KMS, interfejsowy punkt końcowy VPC (Interface Endpoint) jest wymagany, ponieważ KMS jest usługą opartą na interfejsie. Włączenie Private DNS dla punktu końcowego KMS jest kluczowe, aby instancje EC2 mogły rozwiązywać nazwy DNS usługi KMS prywatnie, bez zmian w kodzie aplikacji. Pozostałe opcje są nieprawidłowe, ponieważ interfejsowy punkt końcowy dla S3 jest droższy i nie zawsze konieczny, a wyłączenie Private DNS dla KMS wymagałoby modyfikacji kodu lub konfiguracji DNS.