Una empresa ejecuta una aplicación en instancias de Amazon EC2 en una subred privada. La aplicación necesita almacenar y recuperar datos en buckets de Amazon S3. Las regulaciones exigen que los datos no deben atravesar la internet pública. ¿Qué debería implementar un arquitecto de soluciones de la manera MÁS rentable?

La opción más rentable y que cumple con los requisitos es implementar un S3 gateway endpoint. Este tipo de endpoint permite que las instancias de EC2 en una subred privada accedan a S3 sin atravesar la internet pública, manteniendo el tráfico dentro de la red de AWS. Además, los gateway endpoints para S3 no tienen costo adicional por hora ni por procesamiento de datos, solo se paga por los recursos de S3 utilizados. Un NAT Gateway permitiría el acceso a S3, pero incurriría en costos por hora y por procesamiento de datos, además de enviar el tráfico a través de internet (aunque de forma controlada). AWS Storage Gateway es una solución híbrida para integrar entornos on-premise con S3, no es la solución directa para instancias de EC2 en una subred privada. Un S3 interface endpoint (PrivateLink) también cumpliría con el requisito de no usar internet pública, pero es más costoso que un gateway endpoint, ya que cobra por hora y por el procesamiento de datos.