Küresel bir firma, genel IP adresleri kullanmadan, şirket içi veri merkezinden us-west-2'deki bir Amazon S3 bucket'ına özel erişim istiyor. us-west-2'deki VPC, RFC 1918 adreslemesini kullanır ve AWS Direct Connect üzerinden veri merkezine bağlıdır. Route 53, VPC içindeki adları çözer ve yerel DNS sunucuları şirket içi ad çözümlemesini yönetir. Şirket içi uygulamaların yalnızca özel adreslemeyi kullanarak S3 nesnelerini indirmesini sağlayan yaklaşım nedir?

Doğru seçenek, genel IP adresleri kullanmadan şirket içi ağdan S3'e özel erişim için bir S3 interface endpoint'i (VPC endpoint) ve Route 53 Resolver inbound endpoint'i birleştirir. S3 interface endpoint'leri, S3'e özel IP adresleri üzerinden erişim sağlar. Şirket içi DNS sunucularının S3 alan adı sorgularını Route 53 Resolver inbound endpoint'e iletmesi, bu sorguların VPC içinde çözümlenmesini ve S3 interface endpoint'ine yönlendirilmesini sağlar. Bu kurulum, S3'e genel internet üzerinden geçmeden, tamamen özel bir bağlantı üzerinden erişim sağlar. S3 gateway endpoint'leri yalnızca S3'e erişim sağlasa da, şirket içi ağdan erişim için özel DNS çözümlemesi ve yönlendirme gerektirir. S3 gateway endpoint'leri, interface endpoint'leri gibi özel IP adresleri sunmaz ve DNS çözümlemesi için özel bir yapılandırma gerektirir. Şirket içi uygulamaları doğrudan S3 interface endpoint'inin bölgesel ana bilgisayar adını çağıracak şekilde yeniden yapılandırmak, her uygulama için manuel değişiklik gerektirebilir ve DNS çözümlemesini merkezileştirmez.