Ein Immobilienunternehmen verfügt über eine interne App, mit der Makler Fotos und Videos in S3 hochladen und Metadaten in DynamoDB speichern. Der S3-Bucket veröffentlicht PUT-Ereignisse in einer SQS-Warteschlange; ein EC2-Compute-Cluster fragt SQS ab, verarbeitet Objekte, aktualisiert DynamoDB und ersetzt Objekte. Die EC2-Instanzen dürfen keine öffentlichen IPs haben. Welches Netzwerkdesign ist bei wachsender Nutzung am kostengünstigsten?

Die korrekte Lösung ist die kostengünstigste, da sie private Konnektivität zu den AWS-Diensten SQS, S3 und DynamoDB über VPC-Endpunkte herstellt, ohne dass ein NAT-Gateway erforderlich ist. SQS benötigt einen Interface-Endpunkt, während S3 und DynamoDB Gateway-Endpunkte verwenden. Gateway-Endpunkte sind kostenlos, und Interface-Endpunkte sind günstiger als ein NAT-Gateway, insbesondere bei wachsender Nutzung. Die erste Option ist falsch, da die EC2-Instanzen keine öffentlichen IPs haben dürfen und ein Internet-Gateway für den Zugriff auf AWS-Dienste nicht notwendig ist, wenn VPC-Endpunkte verwendet werden. Die zweite Option ist falsch, da ein NAT-Gateway zusätzliche Kosten verursacht und für den Zugriff auf S3, SQS und DynamoDB nicht erforderlich ist, wenn VPC-Endpunkte genutzt werden. Die vierte Option ist falsch, da SQS einen Interface-Endpunkt und S3/DynamoDB Gateway-Endpunkte verwenden.