Компания управляет системой пакетной обработки, которая использует Amazon S3, Amazon EC2 и AWS Key Management Service (AWS KMS) в двух аккаунтах AWS. Аккаунт A содержит бакет S3 для входных и выходных объектов, зашифрованных с помощью ключа KMS в аккаунте A. Аккаунт B содержит VPC с инстансами EC2, которые получают доступ к бакету S3 через политику бакета. В VPC включены DNS-имена хостов и разрешение DNS. Компания должна перепроектировать систему без изменений кода таким образом, чтобы вызовы AWS API из инстансов EC2 не проходили через интернет. Какая комбинация шагов соответствует этим требованиям? (Выберите два.)

Для доступа к S3 без прохождения через интернет используется шлюзовая конечная точка VPC (Gateway VPC Endpoint). Она позволяет инстансам EC2 в VPC напрямую обращаться к S3, используя частные IP-адреса, что соответствует требованию "без изменений кода" и "без прохождения через интернет". Политика конечной точки должна разрешать необходимые действия S3. Для AWS KMS требуется интерфейсная конечная точка VPC (Interface VPC Endpoint). Она создает сетевые интерфейсы в подсетях VPC, обеспечивая частное подключение к KMS. Включение Private DNS для интерфейсной конечной точки KMS гарантирует, что вызовы API к KMS будут разрешаться в частные IP-адреса конечной точки, а не в публичные, что также соответствует требованию. Отключение Private DNS привело бы к публичному разрешению, нарушая требование. Интерфейсная конечная точка для S3 не является оптимальным выбором, так как шлюзовая конечная точка специально разработана для S3 и является более экономичным и простым решением для данного сценария.