Eine Anwendung wird auf Amazon EC2-Instances in privaten Subnetzen über mehrere Availability Zones hinweg in einer VPC ausgeführt. Die EC2-Instances greifen häufig auf große, vertrauliche Dateien zu, die in Amazon S3-Buckets zur Verarbeitung gespeichert sind. Der Lösungsarchitekt muss die Kosten für die Datenübertragung minimieren. Was sollte der Architekt tun?

Ein Gateway-Endpunkt für Amazon S3 ermöglicht es EC2-Instances in privaten Subnetzen, ohne Internet-Gateway oder NAT-Gateway sicher und direkt auf S3 zuzugreifen. Dies eliminiert die Kosten für die Datenübertragung, die bei der Nutzung eines NAT-Gateways entstehen würden, da der Datenverkehr innerhalb des AWS-Netzwerks verbleibt. Ein einzelnes NAT Gateway oder NAT Gateways pro Availability Zone würden zusätzliche Kosten für die Datenverarbeitung und -übertragung verursachen, da der Verkehr über das NAT Gateway geroutet werden müsste. Ein AWS PrivateLink-Schnittstellenendpunkt für S3 ist zwar auch eine Option für den privaten Zugriff, ist aber teurer als ein Gateway-Endpunkt und bietet in diesem Szenario keinen zusätzlichen Vorteil.