Компания запускает устаревшее веб-приложение в AWS. Сервер веб-приложения работает на инстансе Amazon EC2 в публичной подсети VPC. Сервер веб-приложения собирает изображения от клиентов и сохраняет файлы изображений в локально подключенном томе Amazon Elastic Block Store (Amazon EBS). Файлы изображений загружаются каждую ночь в бакет Amazon S3 для резервного копирования. Архитектор решений обнаруживает, что файлы изображений загружаются в Amazon S3 через публичную конечную точку. Архитектору решений необходимо убедиться, что трафик в Amazon S3 не использует публичную конечную точку. Какое решение удовлетворит этим требованиям?

Правильный ответ — создание шлюзовой конечной точки VPC для S3. Это позволяет инстансу EC2 в публичной подсети получать доступ к S3 через частную сеть AWS, избегая публичного интернета. Шлюзовая конечная точка VPC направляет трафик S3 из VPC напрямую в S3, используя записи в таблице маршрутизации подсети. Перемещение бакета S3 внутрь VPC невозможно, так как S3 — это глобальный сервис, а не ресурс, который может быть размещен внутри VPC. Создание точки доступа Amazon S3 для инстанса EC2 не решает проблему использования публичной конечной точки, так как точка доступа S3 — это просто способ доступа к бакету S3, а не механизм для обеспечения частного сетевого пути. Настройка AWS Direct Connect между VPC и S3 избыточна и не является оптимальным решением для трафика внутри AWS; Direct Connect используется для подключения локальных сетей к AWS.