Eine Anwendung, die On-Premises und auf EC2 läuft, greift über das öffentliche Internet auf einen S3-Bucket zu. EC2-Instanzen verbinden sich über ein Site-to-Site VPN mit der On-Premises-Umgebung. Neue Vorschriften verlangen, dass der Datenverkehr zwischen den Anwendungsservern und S3 privat bleiben und öffentliche IP-Adressen vermeiden muss. Welche Lösung erfüllt die Anforderung am kostengünstigsten?

Die korrekte Lösung ist die kostengünstigste und erfüllt die Anforderungen. S3 Gateway Endpoints sind kostenlos und ermöglichen EC2-Instanzen den privaten Zugriff auf S3 innerhalb der VPC, indem sie Routen in der VPC-Routing-Tabelle hinzufügen. Da Gateway Endpoints nur innerhalb der VPC erreichbar sind, können On-Premises-Server diese nicht nutzen. Für On-Premises-Server ist ein S3 Interface Endpoint (powered by AWS PrivateLink) erforderlich. Dieser ist kostenpflichtig, ermöglicht aber den privaten Zugriff über das Site-to-Site VPN und vermeidet öffentliche IP-Adressen. Die Kombination beider Endpunkttypen optimiert die Kosten, da der kostenlose Gateway Endpoint für EC2 genutzt wird und der kostenpflichtige Interface Endpoint nur dort eingesetzt wird, wo er zwingend erforderlich ist (On-Premises). Ein alleiniger S3 Gateway Endpoint würde die On-Premises-Anforderung nicht erfüllen. Ein alleiniger S3 Interface Endpoint für alle würde unnötige Kosten für den EC2-Zugriff verursachen, da der Gateway Endpoint für EC2 kostenlos ist. Die Proxy-Lösung wäre komplexer und teurer.