Компания запускает приложение на Amazon EC2 за Application Load Balancer. Приложение также использует Amazon S3 и Amazon SQS и масштабируется с помощью AWS Auto Scaling. Политика безопасности предписывает доступ с наименьшими привилегиями, который уже применяется к существующим ресурсам. Инженер по безопасности должен установить частное подключение от приложения к этим сервисам AWS. Какая комбинация действий удовлетворит это требование? (Выберите три.)

Для обеспечения частного подключения к Amazon SQS и Amazon S3 из EC2 без прохождения через публичный интернет используются конечные точки VPC. Amazon SQS поддерживает конечные точки VPC интерфейсного типа (Interface VPC Endpoints), которые используют технологию AWS PrivateLink, предоставляя частные IP-адреса для доступа к сервису. Amazon S3 поддерживает конечные точки VPC шлюзового типа (Gateway VPC Endpoints), которые направляют трафик к S3 через частную сеть AWS. Использование AWS Transit Gateway или AWS Firewall Manager не является прямым способом создания частного подключения к S3 в данном контексте. Обновление роли IAM для EC2-инстансов не требуется для исходящего трафика к интерфейсным конечным точкам, так как это регулируется политиками безопасности конечных точек и групп безопасности. Редактирование политик на конечных точках VPC для ограничения доступа к конкретным ресурсам (очередям SQS и корзинам S3) является критически важным шагом для обеспечения принципа наименьших привилегий.