Uma empresa imobiliária tem um aplicativo interno onde os agentes fazem upload de fotos e vídeos para o S3, com metadados no DynamoDB. O bucket S3 publica eventos PUT em uma fila SQS; um cluster de computação EC2 pesquisa o SQS, processa objetos, atualiza o DynamoDB e substitui objetos. As instâncias EC2 não devem ter IPs públicos. Qual design de rede é o mais econômico à medida que o uso cresce?

A opção correta é colocar as instâncias EC2 em uma sub-rede privada e usar VPC endpoints. Isso garante que o tráfego para SQS, S3 e DynamoDB permaneça dentro da rede AWS, sem precisar de um NAT Gateway ou Internet Gateway para as instâncias EC2, o que é mais seguro e econômico, especialmente com o crescimento do uso. A primeira opção está incorreta porque as instâncias EC2 não devem ter IPs públicos, e colocá-las em uma sub-rede pública com um Internet Gateway as exporia. A segunda opção, embora use sub-redes privadas, requer um NAT Gateway, que incorre em custos adicionais de processamento e transferência de dados, e não é necessário se os serviços AWS forem acessados via VPC endpoints. A quarta opção inverte os tipos de VPC endpoints para SQS, S3 e DynamoDB. SQS usa endpoints de interface, enquanto S3 e DynamoDB usam endpoints de gateway.