Un service s'exécutant sur des instances Amazon EC2 dans un sous-réseau privé lit et écrit de grandes quantités de données dans un compartiment Amazon S3 situé dans la même région AWS. Les instances accèdent actuellement à S3 via une passerelle NAT dans un sous-réseau public. L'entreprise souhaite réduire les coûts de sortie des données. Quelle est la solution la PLUS rentable ?

La solution la plus rentable est de provisionner un VPC gateway endpoint pour Amazon S3. Les gateway endpoints permettent aux instances EC2 dans un sous-réseau privé d'accéder à S3 sans passer par une passerelle NAT ou une passerelle Internet, ce qui élimine les coûts de traitement de données associés à la passerelle NAT. Le trafic vers S3 via un gateway endpoint reste entièrement au sein du réseau AWS, ce qui est gratuit. Les options impliquant une instance NAT EC2 ou une deuxième passerelle NAT sont incorrectes car elles introduiraient des coûts de traitement de données et ne résoudraient pas le problème de coût de sortie. Une instance NAT EC2 dédiée dans le sous-réseau privé ne fonctionnerait pas car elle nécessiterait une route vers l'extérieur pour fonctionner, et une passerelle NAT est généralement placée dans un sous-réseau public.