Uma empresa executa um aplicativo em instâncias Amazon EC2 em uma sub-rede privada. O aplicativo precisa armazenar e recuperar dados em buckets do Amazon S3. Os regulamentos exigem que os dados não trafeguem pela internet pública. O que um arquiteto de soluções deve implementar da forma MAIS econômica?

A opção mais econômica e que atende ao requisito de não trafegar pela internet pública é implantar um S3 gateway endpoint. Um gateway endpoint para S3 permite que instâncias EC2 em uma sub-rede privada acessem buckets S3 diretamente, sem a necessidade de um gateway NAT ou de um endereço IP público, mantendo o tráfego dentro da rede AWS. Um NAT gateway é incorreto porque, embora permita que instâncias privadas acessem a internet, ele incorre em custos adicionais de processamento de dados e não garante que o tráfego S3 permaneça exclusivamente na rede AWS, podendo trafegar pela internet pública. O AWS Storage Gateway é um serviço para integrar ambientes on-premises com o armazenamento AWS, não sendo a solução ideal para acesso direto de instâncias EC2 a S3 dentro da mesma VPC. Um S3 interface endpoint (powered by AWS PrivateLink) também permitiria o acesso privado, mas é geralmente mais caro que um gateway endpoint para S3, pois cobra por hora e por GB de dados processados.