Компании необходимо предоставить инстансу EC2 безопасный доступ к бакету Amazon S3 без отправки трафика через публичный интернет. Какой вариант позволяет это сделать?

VPC endpoint позволяет инстансам EC2 в вашей виртуальной частной сети (VPC) безопасно получать доступ к сервисам AWS, таким как Amazon S3, без использования публичного интернета. Трафик между вашей VPC и S3 остается в сети AWS, что повышает безопасность и снижает задержки. VPN connection (VPN-соединение) обеспечивает безопасное соединение между вашей локальной сетью и VPC, но не решает проблему доступа к S3 без публичного интернета для инстансов внутри VPC. Internet gateway (Интернет-шлюз) необходим для доступа инстансов EC2 к интернету, что противоречит требованию не отправлять трафик через публичный интернет. NAT gateway (NAT-шлюз) позволяет инстансам в частной подсети инициировать исходящие соединения в интернет, но также не обеспечивает прямой доступ к S3 без публичного интернета.