Bir şirket, bir VPC'deki birden çok Amazon EC2 örneğinde bir web uygulaması çalıştırıyor. Uygulamanın hassas verileri genel internet üzerinden göndermeden bir Amazon S3 bucket'ına yazması gerekiyor. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Amazon S3 için bir gateway VPC endpoint oluşturmak ve VPC rota tablosunda bu endpoint'e bir rota eklemektir. Gateway VPC endpoint'leri, VPC'nizdeki EC2 örneklerinin genel internet üzerinden geçmeden S3'e özel olarak bağlanmasını sağlar. Bu, hassas verilerin güvenliğini artırır ve veri aktarım maliyetlerini düşürebilir. Diğer seçenekler neden yanlış: Hedef olarak S3 bucket'ına sahip bir dahili Network Load Balancer oluşturmak mümkün değildir, çünkü S3 bir hedef grup olarak kullanılamaz. S3 bucket'ları bir VPC içine dağıtılamaz; S3 global bir hizmettir. AWS Direct Connect, şirket içi ağınız ile AWS arasında özel bir bağlantı kurar, ancak VPC içindeki EC2 örneklerinin S3'e özel olarak bağlanması için doğrudan bir çözüm değildir. Direct Connect, S3'e genel internet yerine özel bir bağlantı üzerinden erişim sağlayabilir ancak VPC içindeki trafik için gateway endpoint daha uygun ve basittir.