某公司在一個具有公有和私有子網路的 VPC 中執行應用程式，這些子網路橫跨多個可用區域。該應用程式在私有子網路中的 EC2 執行個體上執行，並使用 Amazon SQS 佇列。請設計一個 EC2 執行個體與 SQS 佇列之間的安全連線。哪種解決方案符合這些要求？

正確答案是實作介面 VPC 端點，並將其設定在私有子網路中，同時為端點安全群組新增允許來自私有子網路 EC2 執行個體流量的入站規則。介面 VPC 端點（由 AWS PrivateLink 提供支援）允許 EC2 執行個體透過 AWS 網路私密地存取 SQS，而無需經過網際網路。將端點放置在私有子網路中並設定適當的安全群組，確保了連線的安全性。 其他選項不正確的原因： 將端點設定在公有子網路會暴露內部流量，不符合安全要求。 閘道端點僅支援 S3 和 DynamoDB，不適用於 SQS。NAT Gateway 雖然能讓私有子網路存取網際網路，但介面 VPC 端點提供了更安全、更私密的解決方案，無需經過網際網路。