Una aplicación web de dos niveles se ejecutará en una nueva VPC de una sola región con un internet gateway y cuatro subredes (dos públicas con rutas IGW, dos privadas sin una ruta predeterminada). La aplicación se ejecuta en instancias EC2 detrás de un Application Load Balancer externo y no debe ser directamente accesible desde internet. La aplicación utiliza un bucket S3 en la misma región para operaciones GET y PUT. Diseñe una arquitectura de VPC que minimice los costos de transferencia de datos mientras cumple con estos requisitos. ¿Qué solución debería elegir el ingeniero?

La opción correcta ubica las instancias EC2 en subredes privadas, lo que impide el acceso directo desde internet, un requisito clave. La creación de un S3 gateway endpoint es la solución más rentable para acceder a S3 desde una VPC en la misma región, ya que no incurre en cargos por transferencia de datos ni por hora. Al especificar la tabla de rutas de las subredes privadas, se garantiza que el tráfico a S3 se dirija a través del endpoint, manteniendo la comunicación privada y optimizando costos. Las opciones incorrectas son: Implementar EC2 en subredes públicas contradice el requisito de no accesibilidad directa desde internet. Un S3 interface endpoint incurre en costos por hora y por transferencia de datos, lo cual no minimiza los costos. Usar un NAT gateway para acceder a S3 incurre en costos por hora y por transferencia de datos, lo que no minimiza los costos. Un S3 interface endpoint incurre en costos por hora y por transferencia de datos, lo que no minimiza los costos.