Özel alt ağlarında giden internet erişimi olmayan bir VPC'de bir S3 ağ geçidi uç noktası yapılandırılmıştır. Bu özel alt ağlardan birindeki bir EC2 örneğindeki bir kullanıcı, aynı Bölgedeki bir S3 paketine bir dosya PUT yapamıyor. Yükleme hatasını hangi değişiklik çözecektir?

Özel alt ağlardaki EC2 örneklerinin S3 ağ geçidi uç noktası aracılığıyla S3'e erişebilmesi için, alt ağın rota tablosunda S3 için uygun rotaların yapılandırılması gerekir. S3 prefix-list rotalarını alt ağın rota tablosuna eklemek ve bu rotaları S3 ağ geçidi uç noktasına yönlendirmek, EC2 örneğinin S3 hizmetine ulaşmasını sağlar. Diğer seçenekler neden yanlış: Hedef paket için s3:PutObject izinlerini EC2 örneğine ekli IAM rol politikasına eklemek, yetkilendirme sorununu çözer ancak bağlantı sorununu çözmez. EC2 örneği güvenlik grubunu, 80 numaralı bağlantı noktasında 0.0.0.0/0'a giden trafiğe izin verecek şekilde değiştirmek, S3 ağ geçidi uç noktası kullanıldığı için gereksizdir ve güvenlik açısından önerilmez. S3 ağ geçidi uç noktaları özel bağlantı sağlar. S3 paket politikasını, özel alt ağ CIDR bloğundan kaynaklanan s3:PutObject isteklerine izin verecek şekilde değiştirmek, yetkilendirme sorununu çözer ancak bağlantı sorununu çözmez.