Bir şirketin veri merkezi, tek bir AWS Bölgesi'ne AWS Direct Connect özel bağlantı üzerinden bağlanmaktadır. Şirketin bu Bölge'de bir VPC'si bulunmaktadır. Uygulama günlükleri şirket içinde depolanır ve 7 yıl boyunca saklanması gerekmektedir. Şirket, bu günlükleri bir Amazon S3 bucket'ına kopyalamaya karar verir. Hangi yaklaşım bu gereksinimleri karşılar?

Doğru cevap, Direct Connect bağlantısında bir private VIF oluşturmak ve VPC'de bir Amazon S3 interface endpoint kullanmaktır. Şirket içi veri merkezinden S3'e özel bağlantı üzerinden erişim için Direct Connect private VIF gereklidir. S3 gateway endpoint'leri yalnızca VPC içindeki EC2 örneklerinin S3'e erişimi için tasarlanmıştır ve Direct Connect üzerinden erişimi desteklemez. S3 interface endpoint (VPC endpoint olarak da bilinir) ise Direct Connect üzerinden özel IP adresleri kullanarak S3'e erişim sağlar. Bu, verilerin genel internet üzerinden geçmesini engeller ve güvenlik ile performansı artırır. Public VIF, genel AWS hizmetlerine erişim için kullanılır ancak S3'e özel IP üzerinden erişim sağlamaz ve genellikle genel internet üzerinden yönlendirme gerektirir, bu da istenen özel bağlantı amacına aykırıdır.