Bir S3 bucket'ında depolanan bir veri gölüne, birçok AWS hesabı genelindeki yüzlerce uygulamanın erişmesi gerekmektedir. Politika gereği, S3 bucket'ına genel internet üzerinden erişilememeli ve her uygulamanın en az ayrıcalıklı erişime sahip olması gerekmektedir. Bir çözümler mimarı, her uygulama için belirli VPC'lerle kısıtlanmış S3 erişim noktaları kullanmayı planlamaktadır. Mimarın bunu uygulamak için atması gereken eylemlerin kombinasyonu aşağıdakilerden hangisidir? (İki tane seçin.)

Doğru cevaplar, S3 erişim noktalarının ve VPC gateway endpoint'lerinin kombinasyonunu kullanarak veri gölüne güvenli ve en az ayrıcalıklı erişim sağlar. Birinci doğru cevap, S3 bucket'ının sahibi olan hesapta her uygulama için S3 erişim noktaları oluşturmayı ve bunları belirli VPC'lerle kısıtlamayı içerir. Bu, her uygulamanın yalnızca kendi VPC'sinden erişim sağlayarak en az ayrıcalık ilkesini destekler. Bucket politikasının güncellenmesi, tüm isteklerin bir erişim noktası üzerinden gelmesini zorunlu kılarak güvenliği artırır. İkinci doğru cevap, her uygulamanın VPC'sinde Amazon S3 için bir gateway endpoint oluşturmayı ve bu endpoint'in politikasını S3 erişim noktasına erişime izin verecek şekilde yapılandırmayı içerir. Gateway endpoint'leri S3'e özeldir ve VPC'nizden S3'e özel ağ geçidi üzerinden güvenli, özel bir bağlantı sağlar. Bu, trafiğin genel internete çıkmasını engeller ve erişim noktalarıyla birlikte çalışarak kapsamlı bir güvenlik çözümü sunar. Diğer seçenekler yanlıştır çünkü: Interface endpoint'ler S3 için uygun değildir; S3 için gateway endpoint'ler kullanılmalıdır. Her AWS hesabında erişim noktası oluşturmak yerine, merkezi S3 bucket'ının sahibi olan hesapta oluşturulmalıdır. Veri gölü VPC'sinde tek bir gateway endpoint oluşturmak, her uygulamanın kendi VPC'sinden erişim kısıtlamasını sağlamaz.