Una empresa está desarrollando una aplicación en contenedores en una VPC que almacena y accede a datos en un bucket de Amazon S3. Durante el desarrollo, la aplicación transferirá aproximadamente 1 TB de datos de S3 por día. La empresa quiere minimizar los costos y evitar enrutar el tráfico a través de Internet cuando sea posible. ¿Qué solución cumple con estos requisitos?

La opción correcta es crear un gateway VPC endpoint para Amazon S3. Este tipo de endpoint permite que las instancias dentro de una VPC accedan a S3 directamente desde la red de AWS, sin pasar por Internet. Esto reduce los costos de transferencia de datos y mejora la seguridad, ya que el tráfico permanece dentro de la red de AWS. Al asociarlo con todas las tablas de ruteo, se asegura que todas las subredes puedan utilizarlo. S3 Intelligent-Tiering no es relevante para la conectividad de red; es una clase de almacenamiento que optimiza costos moviendo objetos entre tiers de acceso. S3 Transfer Acceleration acelera las cargas de archivos a S3 a través de puntos de presencia de AWS, pero no evita el enrutamiento a través de Internet para el acceso desde una VPC. Un interface endpoint (AWS PrivateLink) para S3 es una opción válida para acceder a S3 de forma privada, pero es más costoso que un gateway endpoint y no es necesario para S3, ya que S3 es un servicio que admite gateway endpoints.