关于Storage Gateway（File Gateway）的网络安全问题

【以下的问题经过翻译处理】 一位客户希望实施Storage Gateway（File Gateway），但担心安全性问题，希望所有流量都能通过DX连接，不经过互联网。根据文档https://docs.aws.amazon.com/storagegateway/latest/userguide/using-dx.html，看起来是可行的。但想知道是否有最佳实践指南或已知的问题（例如，是否仍有流量通过互联网等）。谢谢。