Firma uruchamia aplikację internetową na wielu instancjach Amazon EC2 w VPC. Aplikacja musi zapisywać wrażliwe dane do zasobnika Amazon S3 bez wysyłania danych przez publiczny internet. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to utworzenie bramowego punktu końcowego VPC (VPC gateway endpoint) dla Amazon S3 i dodanie odpowiedniej trasy w tabeli routingu VPC. To rozwiązanie umożliwia instancjom EC2 prywatny dostęp do S3 bez przechodzenia przez publiczny internet, co zwiększa bezpieczeństwo i zgodność z regulacjami. Bramowe punkty końcowe są bezpłatne i łatwe do skonfigurowania. Pozostałe opcje są nieprawidłowe: Wewnętrzny Network Load Balancer nie może mieć zasobnika S3 jako celu, ponieważ S3 jest usługą obiektową, a nie instancją sieciową. Zasobników S3 nie można wdrożyć wewnątrz VPC; S3 to globalna usługa magazynowania obiektów. AWS Direct Connect jest rozwiązaniem do łączenia infrastruktury lokalnej z AWS, a nie do prywatnego dostępu z VPC do usług AWS w tym samym regionie.