Firma uruchamia aplikacje na instancjach Amazon EC2 w VPC. Jedna z aplikacji musi wywoływać API Amazon S3 w celu przechowywania i odczytywania obiektów. Zasady bezpieczeństwa firmy zabraniają, aby jakikolwiek ruch z aplikacji przechodził przez internet. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to skonfigurowanie S3 gateway endpoint. Gateway endpoint dla S3 umożliwia instancjom EC2 w VPC dostęp do S3 bez przechodzenia przez internet, co spełnia wymóg bezpieczeństwa firmy. Ruch pozostaje w sieci AWS. Utworzenie bucketa S3 w prywatnej podsieci jest niemożliwe, ponieważ S3 jest usługą globalną, a nie zasobem w VPC. Utworzenie bucketa S3 w tym samym regionie AWS co instancje EC2 jest dobrą praktyką dla wydajności, ale nie rozwiązuje problemu ruchu przez internet. Skonfigurowanie NAT gateway w tej samej podsieci co instancje EC2 umożliwiłoby instancjom dostęp do S3 przez internet, co narusza zasady bezpieczeństwa firmy.