Bir şirket, güvenli bir şirket içi ağı AWS Direct Connect kullanarak AWS'ye genişletiyor. Şirket içi ağın doğrudan internet erişimi yok. Şirket içi bir uygulamanın bir Amazon S3 bucket'ına erişmesi gerekiyor. Bu gereksinimleri EN uygun maliyetle karşılayan çözüm hangisidir?

Doğru cevap, bir VPC ve bir Amazon S3 interface endpoint oluşturmak ve AWS trafiğini şirket içi ağdan S3 interface endpoint'e yönlendirmektir. Şirket içi ağın doğrudan internet erişimi olmadığı için, S3'e erişim için bir ara çözüm gereklidir. S3 interface endpoint (VPC endpoint olarak da bilinir), S3'e özel ve güvenli bir bağlantı sağlar ve Direct Connect üzerinden erişilebilir. Bu, internet ağ geçidi veya NAT ağ geçidi gibi ek maliyetli bileşenlere ihtiyaç duymadan S3'e erişimi mümkün kılar. Diğer seçenekler neden yanlış: Bir public virtual interface (VIF) oluşturmak, S3'e erişim için Direct Connect üzerinden genel internete çıkış gerektirir. Şirket içi ağın internet erişimi olmadığı için bu çözüm uygun değildir ve güvenlik endişeleri yaratabilir. Bir VPC ve bir NAT gateway oluşturmak, S3'e erişim için bir çözüm olsa da, NAT Gateway'ler veri işleme ve saatlik kullanım için ücretlendirilir, bu da maliyetleri artırır. Interface endpoint, NAT Gateway'den daha uygun maliyetlidir. Şirket içi ağ ile Direct Connect arasında bir VPC peering connection oluşturmak doğrudan bir çözüm değildir. VPC peering, iki VPC arasında bağlantı kurar, şirket içi ağ ile doğrudan S3 arasında değil. S3'e erişim için yine bir endpoint veya internet ağ geçidi gerekecektir.