Une entreprise exécute une application dans un sous-réseau privé derrière un Application Load Balancer (ALB) dans un VPC. Le VPC dispose d'une passerelle NAT et d'une passerelle Internet. L'application appelle l'API Amazon S3 pour stocker des objets. La politique de sécurité exige que le trafic de l'application ne transite pas par Internet. Quelle solution répond à ces exigences de la manière la PLUS rentable ?

La configuration d'un point de terminaison de passerelle S3 est la solution la plus rentable car elle permet à l'application d'accéder à S3 sans traverser Internet, répondant ainsi aux exigences de sécurité. Les points de terminaison de passerelle sont gratuits et utilisent les tables de routage du VPC pour diriger le trafic directement vers S3. Un point de terminaison d'interface S3 (VPC Endpoint Interface) est plus coûteux car il provisionne des interfaces réseau élastiques (ENI) dans votre VPC, qui entraînent des frais horaires. La configuration d'une politique de compartiment S3 basée sur l'adresse IP élastique de la passerelle NAT ne garantit pas que le trafic ne transite pas par Internet ; il passerait toujours par la passerelle NAT, qui est connectée à Internet. Créer une deuxième passerelle NAT n'est pas pertinent car le problème est d'éviter le trafic Internet pour S3, et les passerelles NAT sont conçues pour permettre aux instances privées d'accéder à Internet. De plus, cela entraînerait des coûts supplémentaires.