Una empresa utiliza una función de AWS Lambda que se ejecuta en una VPC para transferir archivos desde un servidor SFTP heredado a Amazon S3. La función Lambda puede conectarse al servidor SFTP, pero agota el tiempo de espera al cargar a S3. El ingeniero debe solucionar los tiempos de espera de forma segura y con un coste mínimo. ¿Qué solución cumple con estas restricciones?

La función Lambda se ejecuta dentro de una VPC y necesita acceder a S3. Un VPC gateway endpoint para S3 permite que el tráfico a S3 permanezca dentro de la red de AWS, sin pasar por Internet. Esto resuelve el problema de tiempo de espera de forma segura y es una solución de bajo costo, ya que los gateway endpoints para S3 no tienen costo por hora ni por procesamiento de datos. Crear un NAT gateway es incorrecto porque, aunque permitiría el acceso a S3 a través de Internet, incurriría en costos por hora y por procesamiento de datos, lo que va en contra del requisito de costo mínimo. Crear un VPC interface endpoint para S3 es incorrecto porque, aunque también es una opción segura, tiene un costo por hora y por procesamiento de datos, a diferencia del gateway endpoint para S3. Usar un VPC internet gateway es incorrecto porque la función Lambda, al estar en una subred privada, no puede acceder directamente a un internet gateway. Necesitaría un NAT gateway para ello, lo que incurriría en costos adicionales.