Ein Unternehmen betreibt eine Anwendung in einem privaten Subnetz hinter einem Application Load Balancer (ALB) in einer VPC. Die VPC verfügt über ein NAT-Gateway und ein Internet-Gateway. Die Anwendung ruft die Amazon S3 API auf, um Objekte zu speichern. Die Sicherheitsrichtlinie verlangt, dass der Datenverkehr von der Anwendung das Internet nicht durchqueren darf. Welche Lösung erfüllt diese Anforderungen am KOSTENGÜNSTIGSTEN?

Die kostengünstigste Lösung ist die Konfiguration eines S3-Gateway-Endpunkts und die Aktualisierung der VPC-Routing-Tabelle. Gateway-Endpunkte sind kostenlos und ermöglichen den Zugriff auf S3 von Ihrer VPC aus, ohne dass der Datenverkehr das Internet durchqueren muss. Sie stellen einen zuverlässigen und sicheren Weg dar, um auf S3 zuzugreifen. Ein S3-Schnittstellen-Endpunkt (Interface Endpoint) würde die Anforderungen ebenfalls erfüllen, ist aber kostenpflichtig, da er Elastic Network Interfaces (ENIs) in Ihren Subnetzen bereitstellt. Eine S3-Bucket-Richtlinie allein löst nicht das Problem des Internetzugriffs und der Kosten. Das Erstellen eines zweiten NAT-Gateways erhöht die Kosten und leitet den Datenverkehr weiterhin über das Internet, was der Sicherheitsrichtlinie widerspricht.