Ein Dienst, der auf Amazon EC2-Instances in einem privaten Subnetz läuft, liest und schreibt große Datenmengen in einen Amazon S3-Bucket in derselben AWS-Region. Die Instances greifen derzeit über ein NAT Gateway in einem öffentlichen Subnetz auf S3 zu. Das Unternehmen möchte die Kosten für den Daten-Egress senken. Welche Lösung ist die KOSTENGÜNSTIGSTE?

Die kostengünstigste Lösung ist die Bereitstellung eines VPC Gateway Endpoints für Amazon S3. Gateway Endpoints ermöglichen den direkten und privaten Zugriff auf S3 von Instances in einem privaten Subnetz, ohne dass Daten über ein NAT Gateway oder das Internet geleitet werden müssen. Dies eliminiert die Kosten für das NAT Gateway und die Daten-Egress-Kosten, die mit dem Zugriff auf S3 über das Internet verbunden sind. Eine dedizierte EC2 NAT-Instance würde weiterhin Kosten für die EC2-Instance und die Datenübertragung verursachen und ist weniger skalierbar und fehlertolerant als ein NAT Gateway. Die Bereitstellung eines zweiten NAT Gateways würde die Kosten nicht senken, sondern potenziell erhöhen, da weiterhin Gebühren für das NAT Gateway und den Daten-Egress anfallen würden.