Platforma analityczna DataMosaic działa w prywatnych podsieciach bez bram NAT. Zadania muszą pobierać dane z Amazon S3 i wywoływać API partnera hostowane na koncie AWS partnera bez przechodzenia przez publiczny internet. Rozwiązanie musi skalować się w setkach podsieci przy minimalnym nakładzie pracy operacyjnej. Jakie działania powinien podjąć zespół sieciowy? (Wybierz dwie odpowiedzi.)

Aby uzyskać dostęp do Amazon S3 z prywatnych podsieci bez bram NAT i bez przechodzenia przez publiczny internet, należy utworzyć Gateway VPC endpoint dla S3. Spowoduje to, że ruch do S3 będzie kierowany przez sieć AWS, a nie przez internet. Następnie należy zaktualizować tabele routingu prywatnych podsieci, aby wskazywały na ten endpoint. Dostęp do API partnera hostowanego na koncie AWS partnera bez przechodzenia przez publiczny internet można zrealizować, tworząc interface VPC endpoints do usługi AWS PrivateLink partnera. AWS PrivateLink umożliwia prywatne połączenie między VPC a usługami hostowanymi przez innych dostawców usług AWS, bez konieczności używania publicznych adresów IP. Należy również zezwolić na te endpointy w odpowiednich grupach bezpieczeństwa. Peering VPC z partnerem nie jest optymalnym rozwiązaniem, ponieważ wymaga zarządzania zakresami CIDR i nie skaluje się łatwo w setkach podsieci. Dołączenie Internet Gateway i użycie bram NAT jest sprzeczne z wymaganiem braku przejścia przez publiczny internet. Użycie publicznych interfejsów wirtualnych AWS Direct Connect nie jest odpowiednie, ponieważ zadania są w VPC, a nie w środowisku lokalnym, i nie rozwiązuje problemu dostępu do API partnera.