Amazon EC2 örneklerinde barındırılan bir şirketin web sitesi, Amazon S3'te depolanan sınıflandırılmış verileri işlemektedir. Güvenlik endişeleri nedeniyle şirket, EC2 kaynakları ile Amazon S3 arasında özel ve güvenli bir bağlantı gerektirmektedir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, bir VPC endpoint'inden erişime izin vermek için S3 bucket politikalarını ayarlamaktır. Bir VPC endpoint'i (özellikle bir Gateway Endpoint), EC2 örneklerinizin genel internet üzerinden geçmeden S3'e özel olarak bağlanmasını sağlar. Bu, hassas veriler için gerekli olan güvenli ve özel bir bağlantı kurar. S3 bucket politikaları, bu endpoint üzerinden gelen trafiğe izin vererek erişimi daha da kısıtlar. Diğer seçenekler neden yanlış: S3 bucket'ına okuma-yazma erişimi vermek için bir IAM politikası ayarlamak, kimlik doğrulama ve yetkilendirme sağlar ancak bağlantının özel veya güvenli olmasını garanti etmez; trafik yine genel internet üzerinden geçebilir. Özel alt ağ dışındaki kaynaklara erişmek için bir NAT gateway ayarlamak, özel alt ağdaki örneklerin internete çıkmasına izin verir ancak S3'e özel bir bağlantı sağlamaz; trafik yine genel internet üzerinden geçer. S3 bucket'ına erişmek için bir access key ID ve bir secret access key ayarlamak, programatik erişim için kimlik bilgileri sağlar ancak bağlantının özel veya güvenli olmasını sağlamaz.