某公司在 private subnet 中的 Amazon EC2 執行個體上執行應用程式。該應用程式必須處理來自 Amazon S3 儲存桶的敏感資料，且不能使用網際網路。哪種解決方案符合這些要求？

正確答案是設定 VPC endpoint。VPC endpoint 允許私有子網中的 EC2 實例透過 AWS 內部網路直接存取 Amazon S3，而無需經過網際網路。這滿足了應用程式不能使用網際網路的要求，同時確保了敏感資料的安全性。更新 S3 儲存桶政策以允許來自 VPC endpoint 的存取，可以進一步限制和保護資料。 設定 internet gateway 或 NAT gateway 都會將流量路由到網際網路，這與應用程式不能使用網際網路的要求相矛盾。VPN connection 主要用於將您的本地網路連接到 VPC，而不是用於 VPC 內部資源（如 EC2 實例）安全地存取 AWS 服務（如 S3）。