Una aplicación se ejecutará en instancias de Amazon EC2 en subredes privadas a través de múltiples zonas de disponibilidad en una VPC. Las instancias EC2 acceden con frecuencia a archivos grandes y confidenciales almacenados en buckets de Amazon S3 para su procesamiento. El arquitecto de soluciones debe minimizar los costos de transferencia de datos. ¿Qué debe hacer el arquitecto?

La opción correcta es crear un gateway endpoint para Amazon S3. Los gateway endpoints permiten que las instancias EC2 en subredes privadas accedan a S3 directamente dentro de la red de AWS, sin pasar por Internet ni incurrir en costos de transferencia de datos por el tráfico de S3. Esto es ideal para minimizar costos y mejorar la seguridad. Las otras opciones son incorrectas: Un NAT gateway permite que las instancias privadas inicien conexiones salientes a Internet, pero el tráfico a S3 seguiría pasando por Internet y generaría costos de transferencia de datos. Un AWS PrivateLink interface endpoint también permite el acceso privado a S3, pero es una opción más costosa que un gateway endpoint para S3, ya que se cobra por hora y por gigabyte procesado. Los gateway endpoints para S3 no tienen costo adicional por el uso del endpoint en sí, solo por el almacenamiento y las solicitudes a S3.