Una empresa ejecuta una función de AWS Lambda en subredes privadas dentro de una VPC. Las subredes utilizan una ruta predeterminada a internet a través de una instancia NAT de Amazon EC2. La función Lambda procesa datos y guarda la salida en Amazon S3. De forma intermitente, la función Lambda agota el tiempo de espera durante la carga porque la red de la instancia NAT está saturada. La empresa desea que la función Lambda acceda a Amazon S3 sin atravesar internet. ¿Qué solución cumple estos requisitos?

La opción correcta es aprovisionar un gateway endpoint para Amazon S3. Un gateway endpoint permite que los recursos en una VPC accedan a S3 directamente, sin pasar por internet ni por una instancia NAT. Esto elimina el cuello de botella de la instancia NAT y mejora la seguridad al mantener el tráfico dentro de la red de AWS. Reemplazar la instancia NAT por un NAT Gateway administrado por AWS mejoraría la escalabilidad y disponibilidad, pero el tráfico a S3 seguiría pasando por el NAT Gateway, lo que no cumple el requisito de no atravesar internet. Aumentar el tamaño de la instancia NAT podría mitigar temporalmente la saturación, pero no es una solución permanente ni elimina la dependencia de internet. Un Transit Gateway se usa para interconectar VPCs y redes locales, no para acceder a servicios de AWS dentro de la misma VPC sin pasar por internet.