Firma uruchamia instancje Amazon EC2 w VPC, które ładują dane źródłowe do zasobników Amazon S3 w celu późniejszego przetworzenia. Zgodność wymaga, aby dane nie były przesyłane przez publiczny internet. Serwery w firmowym centrum danych on-premises będą pobierać dane wyjściowe z aplikacji działającej na instancjach EC2. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to wdrożenie bramowego punktu końcowego VPC dla Amazon S3 i skonfigurowanie połączenia AWS Direct Connect. Bramowy punkt końcowy VPC (Gateway Endpoint) dla S3 umożliwia instancjom EC2 w VPC dostęp do S3 bez przechodzenia przez publiczny internet, spełniając wymóg zgodności. AWS Direct Connect zapewnia prywatne połączenie między centrum danych on-premises a AWS, co gwarantuje, że dane wyjściowe z aplikacji EC2 są przesyłane do serwerów on-premises bez przechodzenia przez publiczny internet. Pozostałe opcje są nieprawidłowe: Interfejsowy punkt końcowy VPC dla EC2 nie jest potrzebny, ponieważ EC2 jest już w VPC. VPN Site-to-Site jest połączeniem przez publiczny internet. AWS Transit Gateway nie jest bezpośrednio używany do łączenia VPC z zasobnikami S3 w taki sposób, aby omijać publiczny internet dla ruchu S3 wewnątrz VPC. VPN Site-to-Site nadal używa publicznego internetu. Instancje proxy EC2 z bramkami NAT wprowadziłyby złożoność i nadal mogłyby kierować ruch przez publiczny internet, jeśli bramka NAT nie byłaby odpowiednio skonfigurowana z prywatnym routingiem.