Ein Unternehmen betreibt eine Anwendung auf Amazon EC2-Instances in einem privaten Subnetz. Die Anwendung muss Daten in Amazon S3-Buckets speichern und abrufen. Vorschriften verlangen, dass die Daten das öffentliche Internet nicht durchqueren dürfen. Was sollte ein Solutions Architect am KOSTENGÜNSTIGSTEN implementieren?

Ein S3-Gateway-Endpunkt ist die kostengünstigste Lösung, da er kostenlos ist und den Zugriff auf S3 direkt aus dem privaten Subnetz ermöglicht, ohne das öffentliche Internet zu durchqueren. Dies erfüllt die Compliance-Anforderungen. Ein NAT Gateway würde zusätzliche Kosten verursachen und den Datenverkehr über das öffentliche Internet leiten, was gegen die Vorschriften verstieße. AWS Storage Gateway ist eine Dateispeicherlösung, die für andere Anwendungsfälle gedacht ist und hier nicht die primäre Anforderung erfüllt. Ein S3-Interface-Endpunkt (powered by AWS PrivateLink) würde ebenfalls die Compliance-Anforderungen erfüllen und den Datenverkehr privat halten, ist aber im Vergleich zum Gateway-Endpunkt kostenpflichtig und somit nicht die kostengünstigste Option.