Bir şirket, herhangi bir API çağrısını veya veriyi genel internet rotaları üzerinden yönlendirmeden, verileri bir Amazon EC2 örneğinden bir Amazon S3 bucket'ına taşımalıdır. Yalnızca EC2 örneğinin S3 bucket'ına veri yüklemesine izin verilmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, bir interface VPC endpoint oluşturmaktır. Interface endpoint'ler, AWS hizmetlerine özel IP adresleri kullanarak genel internet üzerinden geçmeden erişim sağlar. Bu, istenen güvenli ve özel bağlantıyı sağlar. Resource policy (kaynak politikası), yalnızca belirli bir IAM rolüne (EC2 örneğinin rolü) S3 bucket'ına erişim izni vererek yetkilendirme gereksinimini karşılar. Gateway VPC endpoint'ler S3 için kullanılabilir ancak interface endpoint'ler daha esnektir ve özel IP adresleri kullanır. Ayrıca, gateway endpoint'ler Availability Zone'a özgü değildir; bir VPC'deki tüm alt ağlar tarafından kullanılabilirler. nslookup veya ip-ranges.json dosyası kullanarak özel IP adresleri bulmak ve manuel rota oluşturmak, S3'e özel erişim için tasarlanmış bir çözüm değildir ve karmaşık, bakımı zor ve güvenli olmayan bir yaklaşım olurdu.