Bir şirket, daha sonra işlenmek üzere kaynak verilerini Amazon S3 bucket'larına yükleyen Amazon EC2 örneklerini bir VPC içinde çalıştırmaktadır. Uyumluluk gereği, verilerin genel internet üzerinden iletilmemesi gerekmektedir. Şirketin şirket içi veri merkezindeki sunucular, EC2 örneklerinde çalışan uygulamadan gelen çıktıyı tüketecektir. Bu gereksinimleri karşılayan çözüm hangisidir?

Doğru cevap, Amazon S3 için bir ağ geçidi VPC uç noktası dağıtmak ve şirket içi ağ ile VPC arasında bir AWS Direct Connect bağlantısı kurmaktır. S3 için bir ağ geçidi VPC uç noktası, EC2 örneklerinin genel internete çıkmadan S3'e özel olarak erişmesini sağlar ve uyumluluk gereksinimini karşılar. AWS Direct Connect, şirket içi veri merkezi ile VPC arasında özel, güvenli ve yüksek bant genişliğine sahip bir bağlantı kurarak, verilerin genel internet üzerinden geçmeden şirket içi sunuculara iletilmesini sağlar. Diğer seçenekler neden yanlış: Amazon EC2 için bir arayüz VPC uç noktası dağıtmak, EC2 API'lerine erişim sağlar, S3'e değil. AWS Transit Gateway, VPC'ler ve şirket içi ağlar arasında bağlantı kurabilir ancak S3'e özel erişim için bir ağ geçidi uç noktası gereklidir. NAT ağ geçitleri, özel alt ağlardaki örneklerin internete erişmesini sağlar, ancak bu senaryoda genel internetten kaçınılması gerektiği için uygun değildir.