Une application s'exécutera sur des instances Amazon EC2 dans des sous-réseaux privés répartis sur plusieurs zones de disponibilité au sein d'un VPC. Les instances EC2 accèdent fréquemment à de gros fichiers confidentiels stockés dans des buckets Amazon S3 pour traitement. L'architecte de solutions doit minimiser les coûts de transfert de données. Que doit faire l'architecte ?

La création d'un point de terminaison de passerelle (Gateway Endpoint) pour Amazon S3 dans le VPC est la solution la plus rentable. Les points de terminaison de passerelle permettent aux instances EC2 des sous-réseaux privés d'accéder à S3 sans passer par Internet ou une passerelle NAT, ce qui élimine les coûts de transfert de données associés à ces méthodes. De plus, l'accès via un point de terminaison de passerelle est gratuit. Les passerelles NAT (NAT Gateway) entraînent des coûts de transfert de données et des frais horaires. L'utilisation d'une passerelle NAT unique ou de plusieurs passerelles NAT pour chaque AZ augmenterait les coûts. Un point de terminaison d'interface (Interface Endpoint) AWS PrivateLink pour S3 est également une option, mais il est plus coûteux qu'un point de terminaison de passerelle car il facture des frais horaires et des frais de traitement des données, alors que le point de terminaison de passerelle est gratuit.