Uma empresa executa uma função AWS Lambda em sub-redes privadas em uma VPC. As sub-redes usam uma rota padrão para a internet por meio de uma instância NAT do Amazon EC2. A função Lambda processa dados e salva a saída no Amazon S3. Intermitentemente, o Lambda atinge o tempo limite durante o upload porque a rede da instância NAT está saturada. A empresa quer que o Lambda acesse o Amazon S3 sem atravessar a internet. Qual solução atende a esses requisitos?

A solução correta é provisionar um gateway endpoint para o Amazon S3 e atualizar as tabelas de rotas. Um gateway endpoint para S3 permite que as funções Lambda em sub-redes privadas acessem o S3 diretamente, usando a rede interna da AWS, sem passar pela internet ou por um dispositivo NAT. Isso resolve o problema de saturação da instância NAT e garante que o tráfego para o S3 não saia da VPC. Substituir a instância NAT do EC2 por um NAT Gateway gerenciado pela AWS (opção incorreta) melhoraria a escalabilidade e a disponibilidade do NAT, mas ainda faria com que o tráfego para o S3 passasse por um NAT, o que a empresa deseja evitar. Aumentar o tamanho da instância NAT do EC2 (opção incorreta) é uma solução temporária que não impede que o tráfego para o S3 passe pelo NAT. Provisionar um Transit Gateway (opção incorreta) é usado para conectar várias VPCs ou redes on-premises, não para acesso privado a serviços da AWS dentro da mesma VPC.