オンプレミスからS3へプライベートに接続

正解は エ と オ です。 オンプレミスからDirect Connect経由で使えるのは インターフェイスエンドポイント です。ゲートウェイエンドポイントはVPC内からしか使えません。さらに aws:SourceVpce で、その経路以外のアクセスを拒否します。 種類 VPC内 オンプレミス・他VPC ゲートウェイエンドポイント ○（無料） × インターフェイスエンドポイント ○ ○（DX・VPN経由） ゲートウェイエンドポイントはルートテーブルで使う仕組みで、オンプレミスからは利用できない。 Transfer Accelerationはインターネット経由の転送を速くする機能で、インターネットを避ける要件に反する。 NATゲートウェイはインターネットへの出口であり、要件と逆である。 エンドポイント以外からの要求を拒否すれば、経路を強制できる。 インターフェイスエンドポイントはVPC内のプライベートIPを持つため、Direct Connect経由で到達できる。

オンプレミスのバッチサーバーが、毎晩数TBのファイルをS3へアップロードしている。セキュリティ方針で、インターネットを経由しない経路を使うことになった。

オンプレミスとVPCはDirect Connect（プライベートVIF）で接続されている。2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中