Компания запускает приложения на инстансах Amazon EC2 в VPC. Одно приложение должно вызывать Amazon S3 API для хранения и чтения объектов. Правила безопасности компании запрещают любой трафик из приложений, проходящий через интернет. Какое решение соответствует этим требованиям?

S3 gateway endpoint позволяет инстансам EC2 в VPC получать доступ к S3 без использования интернета, маршрутизируя трафик напрямую через сеть AWS. Это соответствует требованию безопасности, запрещающему трафик через интернет. Создание бакета S3 в частной подсети не влияет на способ доступа к нему, так как S3 является глобальным сервисом. Создание бакета в том же регионе AWS является хорошей практикой для снижения задержки, но не решает проблему доступа без интернета. NAT gateway используется для предоставления инстансам в частной подсети доступа к интернету, что противоречит требованиям безопасности.