某公司正在將資料和應用程式遷移到 AWS。該公司需要從 AWS 區域和地端位置安全地存取 Amazon S3 中的資料，且資料不能經由網際網路傳輸。該公司在該區域和地端之間已經有 AWS Direct Connect 連線。哪種解決方案符合這些要求？

介面端點 (Interface Endpoints) 是由 AWS PrivateLink 提供支援的，它為 AWS 服務（如 Amazon S3）提供私有連線。透過介面端點，您可以從您的 VPC、內部部署環境（透過 Direct Connect 或 VPN）私密地存取 Amazon S3，而無需流量經過網際網路。閘道端點 (Gateway Endpoints) 雖然也提供對 S3 的私有存取，但它僅限於從 VPC 內部存取，不支援透過 Direct Connect 從內部部署環境存取。在 AWS Transit Gateway 中建立閘道並不能直接提供對 S3 的私有存取，它主要用於簡化網路拓撲。AWS KMS 負責金鑰管理和加密，與資料傳輸路徑的安全性無關。