【ANS-C01 模擬】Direct Connectのプライベート接続で、オンプレミスからS3へパブリックIPを使わずに到達するには？
オンプレミスのデータセンターとAWSは、Direct Connectのプライベート仮想インターフェイス（VIF）で接続されています。コンプライアンス要件により、オンプレミスのバックアップサーバーからS3バケットへの通信は、パブリックIPアドレスを使わず、プライベートIPアドレスで、Direct Connect経由で行う必要があります。パブリックVIFの新規作成は許可されていません。最も適切な構成はどれですか。
正解: B
S3のインターフェイスエンドポイントはVPC内にプライベートIPのENIを持ち、プライベートVIFやVPN経由でオンプレミスから到達できます。エンドポイント固有のDNS名か、Route 53 Resolverのインバウンドエンドポイントを使って名前解決します。ゲートウェイエンドポイントはVPC内からのルーティング専用でオンプレミスからは利用できません（A・D）。CはパブリックVIFを使うため要件違反です。