Firma uruchamia swoją starszą aplikację internetową w AWS. Serwer aplikacji internetowej działa na instancji Amazon EC2 w publicznej podsieci VPC. Serwer aplikacji internetowej zbiera obrazy od klientów i przechowuje pliki obrazów w lokalnie podłączonym woluminie Amazon Elastic Block Store (Amazon EBS). Pliki obrazów są codziennie wieczorem przesyłane do zasobnika Amazon S3 w celu utworzenia kopii zapasowej. Architekt rozwiązań odkrywa, że pliki obrazów są przesyłane do Amazon S3 za pośrednictwem publicznego punktu końcowego. Architekt rozwiązań musi zapewnić, że ruch do Amazon S3 nie będzie korzystał z publicznego punktu końcowego. Które rozwiązanie spełni te wymagania?

Prawidłowa odpowiedź to utworzenie bramowego punktu końcowego VPC (VPC Gateway Endpoint) dla S3. Ten typ punktu końcowego umożliwia instancjom w VPC prywatny dostęp do S3 bez przechodzenia przez publiczny internet. Konfiguracja tabeli routingu podsieci jest kluczowa, aby ruch do S3 był kierowany przez ten punkt końcowy, zapewniając prywatność i bezpieczeństwo. Przeniesienie zasobnika S3 do VPC jest niemożliwe, ponieważ S3 jest usługą globalną, a nie zasobem wewnątrz VPC. Punkt dostępu Amazon S3 nie zmienia sposobu routingu ruchu sieciowego; jest to mechanizm zarządzania uprawnieniami dostępu do zasobników, a nie sposób na prywatne połączenie. AWS Direct Connect zapewnia dedykowane połączenie sieciowe, ale jest to rozwiązanie dla połączeń on-premises z AWS i nie jest wymagane do prywatnego dostępu z instancji EC2 w VPC do S3 w tym samym regionie.