Firma potrzebuje umożliwić instancji EC2 bezpieczny dostęp do zasobnika Amazon S3 bez przesyłania ruchu przez publiczny internet. Która opcja to osiągnie?

Punkt końcowy VPC (VPC endpoint) umożliwia prywatne połączenie między Twoją siecią VPC a obsługiwanymi usługami AWS, takimi jak Amazon S3, bez konieczności przechodzenia ruchu przez publiczny internet. Zapewnia to zwiększone bezpieczeństwo i niższe opóźnienia. Połączenie VPN (VPN connection) służy do łączenia Twojej sieci lokalnej z VPC, a nie do łączenia instancji EC2 z usługami AWS w ramach tej samej chmury. Brama internetowa (Internet gateway) jest używana do umożliwienia instancjom w publicznej podsieci dostępu do internetu, co jest sprzeczne z wymaganiem prywatnego dostępu. Brama NAT (NAT gateway) pozwala instancjom w prywatnej podsieci na wychodzenie do internetu, ale nie umożliwia prywatnego dostępu do usług AWS bez przechodzenia przez internet.