Bir iş uygulaması Amazon EC2 üzerinde çalışır ve şifrelenmiş nesne depolaması için Amazon S3 kullanır. Bilgi güvenliği başkanı, iki hizmet arasındaki hiçbir uygulama trafiğinin genel internet üzerinden geçmemesini şart koşmaktadır. Çözüm mimarı bu gereksinimi karşılamak için hangi özelliği kullanmalıdır?

VPC endpoint, EC2 örneklerinizin genel internet üzerinden geçmeden S3 gibi AWS hizmetlerine özel olarak bağlanmasını sağlar. Bu, veri güvenliğini artırır ve bilgi güvenliği başkanının gereksinimini karşılar. AWS Key Management Service (AWS KMS) şifreleme anahtarlarını yönetir ancak trafiğin yönlendirilmesiyle ilgili değildir. Private subnet (özel alt ağ) EC2 örneklerinin internete doğrudan erişimini engeller ancak AWS hizmetlerine özel bağlantı sağlamaz; bu durumda yine internet ağ geçidi üzerinden erişim gerekebilir. Virtual private gateway (sanal özel ağ geçidi) ise bir şirket içi ağı VPC'ye bağlamak için kullanılır, AWS hizmetlerine özel erişim sağlamaz.