Bir şirket, birden çok Erişilebilirlik Alanında (Availability Zone) genel ve özel alt ağlara sahip bir VPC'de bir uygulama çalıştırmaktadır. Uygulama, özel alt ağlardaki EC2 örnekleri üzerinde çalışır ve bir Amazon SQS kuyruğu kullanır. EC2 örnekleri ile SQS kuyruğu arasında güvenli bir bağlantı tasarlayın. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Amazon SQS için bir interface VPC endpoint (arayüz VPC uç noktası) uygulamanız ve bunu özel alt ağları kullanacak şekilde yapılandırmanızdır. Interface VPC endpoint'ler, AWS hizmetlerine özel IP adresleri üzerinden VPC'nizden güvenli ve özel bağlantı sağlar. Uç noktaya, özel alt ağlardaki EC2 örneklerinden gelen trafiğe izin veren bir güvenlik grubu eklemek, yalnızca yetkili kaynakların SQS kuyruğuna erişmesini sağlar. Diğer seçenekler yanlıştır çünkü: Interface VPC endpoint'i genel alt ağlarda yapılandırmak, özel alt ağlardaki EC2 örnekleri için doğrudan özel erişim sağlamaz. SQS için gateway endpoint'ler yalnızca Amazon S3 ve DynamoDB için desteklenir, SQS için değil. NAT Gateway eklemek, trafiği genel internet üzerinden yönlendirerek güvenliği azaltır ve özel bağlantı gereksinimini karşılamaz.