EC2 執行個體位於私有子網路中，且必須存取相同區域中的 S3 儲存貯體。不允許對執行個體或應用程式進行任何變更，且執行個體不得具有網際網路存取權。哪種方法符合這些限制？

正確答案是建立 S3 的閘道 VPC 端點。閘道端點允許私有子網路中的 EC2 執行個體透過 AWS 內部網路安全地存取 S3 服務，而無需網際網路閘道或 NAT 閘道。這符合不允許網際網路存取的要求，並且不需要對執行個體或應用程式進行任何變更。 建立 S3 介面端點是錯誤的，因為 S3 服務使用閘道端點，而非介面端點。介面端點用於其他 AWS 服務，例如 EC2 或 Secrets Manager。 佈建 NAT 閘道是錯誤的，因為 NAT 閘道會提供網際網路存取，這與題目的要求相矛盾。 部署代理 EC2 執行個體是錯誤的，因為這會引入額外的管理複雜性、潛在的單點故障，並且可能需要對應用程式進行配置更改才能使用代理，這與題目的限制相矛盾。