Компании необходимо архивировать финансовые данные из локального центра обработки данных в Amazon S3. Компания подключается к AWS из локальной среды с помощью Direct Connect с Direct Connect gateway и transit gateway. Данные не должны передаваться через общедоступный интернет и должны быть зашифрованы при передаче. Какое решение удовлетворяет этим ограничениям?

Правильный ответ — установка IPsec VPN поверх транзитного VIF, создание VPC с подключением к Transit Gateway и предоставление интерфейсной конечной точки VPC для Amazon S3. Это решение гарантирует, что данные не проходят через публичный интернет, поскольку Direct Connect с транзитным VIF обеспечивает частное соединение, а IPsec VPN добавляет дополнительный уровень шифрования при передаче. Конечная точка VPC для S3 позволяет обращаться к S3 без выхода в интернет. HTTPS обеспечивает шифрование данных в пути. Другие варианты не подходят: Публичный VIF Direct Connect направляет трафик через публичный интернет, что нарушает требование о конфиденциальности. Использование только VPC с конечной точкой S3 без IPsec VPN поверх транзитного VIF не обеспечивает шифрование всего пути передачи данных от локальной среды до AWS. Создание attachment для Amazon S3 через Direct Connect не является стандартным способом подключения к S3, и Direct Connect не имеет такой функции напрямую.