Ein Unternehmen entwickelt eine containerisierte Anwendung in einer VPC, die Daten in einem Amazon S3-Bucket speichert und darauf zugreift. Während der Entwicklung überträgt die Anwendung täglich etwa 1 TB an S3-Daten. Das Unternehmen möchte die Kosten minimieren und, wenn möglich, das Routing des Datenverkehrs über das Internet vermeiden. Welche Lösung erfüllt diese Anforderungen?

Ein Gateway-VPC-Endpunkt für Amazon S3 ermöglicht es Ressourcen in Ihrer VPC, privat auf S3 zuzugreifen, ohne den Datenverkehr über das Internet zu leiten. Dies minimiert sowohl die Kosten für den Datentransfer als auch die Latenz und erhöht die Sicherheit. Die Zuordnung zu allen Routing-Tabellen stellt sicher, dass der Datenverkehr von allen Subnetzen in der VPC korrekt über den Endpunkt geleitet wird. S3 Intelligent-Tiering optimiert die Speicherkosten basierend auf Zugriffsmustern, beeinflusst aber nicht das Routing. S3 Transfer Acceleration beschleunigt Uploads über das Internet, ist aber nicht für private VPC-Zugriffe gedacht und verursacht zusätzliche Kosten. Ein Interface-Endpunkt (powered by AWS PrivateLink) ist ebenfalls privat, aber teurer als ein Gateway-Endpunkt für S3 und wird typischerweise für andere AWS-Services oder eigene Services verwendet.