Bir şirket, eski web uygulamasını AWS üzerinde çalıştırmaktadır. Web uygulama sunucusu, bir VPC'nin genel alt ağındaki bir Amazon EC2 örneği üzerinde çalışır. Web uygulama sunucusu, müşterilerden gelen görüntüleri toplar ve görüntü dosyalarını yerel olarak eklenmiş bir Amazon Elastic Block Store (Amazon EBS) biriminde depolar. Görüntü dosyaları her gece yedekleme için bir Amazon S3 bucket'ına yüklenir. Bir çözümler mimarı, görüntü dosyalarının Amazon S3'e genel uç nokta üzerinden yüklendiğini keşfeder. Çözümler mimarının, Amazon S3'e giden trafiğin genel uç noktayı kullanmamasını sağlaması gerekmektedir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, S3'e genel uç nokta üzerinden erişimi engellemek için bir ağ geçidi VPC uç noktası (gateway VPC endpoint) oluşturmaktır. Bu uç nokta, VPC içindeki kaynakların S3'e özel olarak AWS ağı üzerinden erişmesini sağlar ve internet ağ geçidi üzerinden giden trafiği ortadan kaldırır. Alt ağ yönlendirme tablosunu yapılandırmak, trafiğin bu özel uç noktadan geçmesini garanti eder. S3 bucket'ını VPC içine taşımak mümkün değildir çünkü S3 küresel bir hizmettir ve VPC'ye özgü değildir. S3 erişim noktaları (access points) erişimi basitleştirse de, trafiğin genel uç noktadan geçmesini engellemez. AWS Direct Connect, şirket içi ağ ile AWS arasında özel bir bağlantı kurar, ancak EC2 örneği zaten AWS'de olduğu için bu senaryoda uygun değildir.