В VPC, чьи частные подсети не имеют исходящего доступа в интернет, настроена конечная точка шлюза S3. Пользователь на инстансе EC2 в одной из этих частных подсетей не может выполнить PUT-запрос файла в бакет S3 в том же регионе. Какое изменение устранит ошибку загрузки?

Правильный ответ — добавление маршрутов префикс-листа S3 в таблицу маршрутизации подсети и направление их на конечную точку шлюза S3. Конечная точка шлюза S3 позволяет экземплярам EC2 в частных подсетях получать доступ к S3 без прохождения через интернет-шлюз или NAT-шлюз. Однако для работы этой конечной точки необходимо настроить таблицу маршрутизации подсети, чтобы направлять трафик, предназначенный для S3, на конечную точку шлюза. Без этих маршрутов трафик не сможет достичь S3. Добавление разрешений s3:PutObject в политику IAM-роли не решит проблему, если маршрутизация не настроена. Изменение группы безопасности инстанса EC2 для разрешения исходящего трафика на 0.0.0.0/0 по порту 80 не поможет, так как конечная точка шлюза S3 не использует публичный интернет. Изменение политики бакета S3 для разрешения запросов s3:PutObject из CIDR-блока частной подсети также не решит проблему, если трафик не может достичь S3 из-за отсутствия маршрутизации.