某公司在同一个 AWS 区域的 50 个 S3 存储桶中存储对象，并希望其 EC2 实例通过私有连接访问这些存储桶。该公司需要一个不增加额外费用的解决方案。哪种设计符合这些限制？

正确的做法是创建一个覆盖所有 S3 存储桶的单个网关 VPC 端点，并将其添加到 VPC 路由表。网关 VPC 端点允许 EC2 实例通过私有连接访问 S3，且不收取额外费用（数据传输费用除外）。一个网关端点可以用于访问同一区域内的所有 S3 存储桶，无需为每个存储桶单独创建。将其添加到路由表可以确保流量通过该端点路由。 为每个 S3 存储桶创建网关 VPC 端点是不必要的，因为一个端点足以覆盖所有 S3 存储桶。接口 VPC 端点虽然也提供私有连接，但会产生额外的每小时费用和数据处理费用，不符合“不增加额外费用”的要求。为所有 S3 存储桶创建一个单个接口 VPC 端点同样会产生额外费用。