Uma empresa armazena objetos em 50 buckets S3, todos na mesma região da AWS, e quer que suas instâncias EC2 acessem esses buckets por meio de uma conexão privada. A empresa exige uma solução que não adicione custos extras. Qual projeto atende a essas restrições?

A opção correta é criar um único VPC endpoint de gateway. Endpoints de gateway são gratuitos e permitem que instâncias EC2 acessem o Amazon S3 e o DynamoDB de forma privada, sem custo adicional, usando a rede da AWS. Um único endpoint de gateway pode ser configurado para cobrir todos os buckets S3 na mesma região, simplificando a gestão e evitando custos. As opções que sugerem criar um endpoint de gateway para cada bucket S3 estão incorretas porque um único endpoint de gateway pode gerenciar o acesso a todos os buckets S3 na região. As opções que mencionam VPC endpoints de interface estão incorretas porque endpoints de interface (AWS PrivateLink) geram custos por hora e por GB de dados processados, o que viola a restrição de não adicionar custos extras.