一家公司在 VPC 的 Application Load Balancer (ALB) 后面的私有子网中运行应用程序。该 VPC 有一个 NAT 网关和一个互联网网关。该应用程序调用 Amazon S3 API 来存储对象。安全策略要求来自应用程序的流量不得遍历互联网。哪种解决方案能最经济高效地满足这些要求？

配置 S3 网关端点是最经济高效的解决方案，因为它允许私有子网中的应用程序直接通过 AWS 内部网络访问 Amazon S3，而无需通过 NAT 网关或互联网网关。这满足了流量不遍历互联网的安全要求，并且由于网关端点是免费的，因此具有成本效益。 其他选项： 配置 S3 接口端点虽然也能满足安全要求，但接口端点会产生按小时和按数据处理量计费的费用，不如网关端点经济。 配置 S3 存储桶策略允许来自 NAT 网关弹性 IP 的流量，这意味着流量仍需通过 NAT 网关，这会产生数据处理费用，并且不符合流量不遍历互联网的要求（NAT 网关用于出站到互联网的流量）。 在同一子网中创建第二个 NAT 网关并更新路由表，这不仅会增加额外的 NAT 网关成本（按小时和按数据处理量计费），而且流量仍然会通过 NAT 网关，不符合安全要求。