Una empresa almacena objetos en 50 buckets de S3, todos en la misma región de AWS, y quiere que sus instancias EC2 accedan a esos buckets a través de una conexión privada. La empresa requiere una solución que no añada cargos adicionales. ¿Qué diseño cumple con estas restricciones?

La opción correcta es crear un único gateway VPC endpoint para todos los buckets de S3 y añadirlo a la tabla de ruteo de la VPC. Un gateway endpoint para S3 es gratuito y permite que las instancias EC2 en una VPC accedan a S3 de forma privada sin pasar por Internet. Un solo gateway endpoint puede cubrir todos los buckets de S3 en la misma región. Las opciones incorrectas son: Crear un gateway VPC endpoint para cada bucket de S3: Esto es innecesario y complicado, ya que un solo gateway endpoint puede cubrir todos los buckets. Crear un interface VPC endpoint para S3: Los interface endpoints (alimentados por AWS PrivateLink) tienen costos asociados por hora y por datos procesados, lo que contradice el requisito de no añadir cargos adicionales. Además, un interface endpoint para S3 no se añade a la tabla de ruteo de la misma manera que un gateway endpoint.