DataMosaic'in analiz platformu, NAT ağ geçitleri olmayan özel alt ağlarda çalışır. İşlerin Amazon S3'ten veri indirmesi ve iş ortağının AWS hesabında barındırılan bir iş ortağı API'sini genel internet üzerinden geçmeden çağırması gerekir. Çözüm, yüzlerce alt ağda minimum operasyonel yük ile ölçeklenmelidir. Ağ ekibi hangi eylemleri gerçekleştirmelidir? (İki tane seçin.)

Doğru cevaplar, özel alt ağlardan S3'e ve iş ortağı API'sine güvenli ve özel erişim sağlamanın en verimli yolunu sunar. Amazon S3 için bir Gateway VPC endpoint'i oluşturmak, S3'e genel internet üzerinden geçmeden özel erişim sağlar ve yönlendirme tablolarının güncellenmesi bu erişimi etkinleştirir. İş ortağının AWS PrivateLink hizmetine interface VPC endpoint'leri oluşturmak, iş ortağının API'sine genel internet üzerinden geçmeden güvenli ve özel bağlantı kurar. Bu, yüzlerce alt ağda minimum operasyonel yük ile ölçeklenebilir bir çözümdür. Yanlış seçenekler: VPC peering, her bir alt ağ için ayrı ayrı yapılandırma gerektirebileceği ve yüzlerce alt ağda operasyonel yükü artırabileceği için ölçeklenebilir değildir. Internet Gateway ve NAT ağ geçitleri, trafiği genel internet üzerinden yönlendireceği için gereksinimi karşılamaz. AWS Direct Connect public virtual interfaces, şirket içi ortamdan S3'e erişim için kullanılır, ancak burada VPC içinden S3'e ve iş ortağı API'sine erişim gereklidir.