Uma empresa está estendendo uma rede local segura para a AWS usando o AWS Direct Connect. A rede local não tem acesso direto à internet. Uma aplicação local precisa acessar um bucket do Amazon S3. Qual solução atende a esses requisitos da forma MAIS econômica?

A criação de uma VPC e um endpoint de interface do Amazon S3 (VPC endpoint) é a solução mais econômica e segura. Isso permite que a aplicação local acesse o S3 diretamente pela rede privada do Direct Connect, sem precisar de um gateway NAT ou tráfego de internet. A opção de criar uma interface virtual pública (VIF) e direcionar o tráfego pela VIF pública expõe o tráfego à internet pública, o que não é seguro e pode gerar custos adicionais. A opção de criar uma VPC e um NAT gateway é mais cara, pois o NAT gateway incorre em custos por hora e por gigabyte processado, além de ser desnecessário para acesso ao S3 via Direct Connect. A opção de criar uma conexão de emparelhamento de VPC não é diretamente aplicável aqui, pois o objetivo é acessar um serviço AWS (S3) e não outra VPC.