Una empresa está extendiendo una red local segura a AWS mediante AWS Direct Connect. La red local no tiene acceso directo a internet. Una aplicación local necesita acceder a un bucket de Amazon S3. ¿Qué solución cumple estos requisitos de la manera MÁS rentable?

La opción correcta es crear una VPC y un Amazon S3 interface endpoint. Un S3 interface endpoint (utilizando AWS PrivateLink) permite que el tráfico a S3 fluya de forma privada dentro de la red de AWS, sin pasar por Internet. Al combinar esto con Direct Connect, la red local puede acceder a S3 de forma privada y segura, sin necesidad de un NAT Gateway o una VIF pública, lo que lo hace rentable. Crear una VIF pública y enrutar el tráfico a través de ella expondría el tráfico a Internet, lo cual no es seguro y no cumple con el requisito de que la red local no tenga acceso directo a Internet. Crear una VPC y un NAT Gateway sería más costoso, ya que el NAT Gateway incurre en cargos por hora y por procesamiento de datos, y el tráfico aún pasaría por Internet para llegar a S3, lo cual no es ideal para una conexión Direct Connect. La conexión de VPC peering no es aplicable para conectar una red local directamente a S3; el peering es entre VPCs.