Une entreprise exécute une application sur des instances Amazon EC2 dans un sous-réseau privé. L'application doit stocker et récupérer des données dans des buckets Amazon S3. La réglementation exige que les données ne transitent pas par l'internet public. Que doit implémenter un architecte de solutions de la manière la PLUS rentable ?

Un point d'accès de passerelle S3 (Gateway Endpoint) est la solution la plus rentable et la plus appropriée. Il permet aux instances EC2 d'un sous-réseau privé d'accéder aux buckets S3 sans traverser l'Internet public, répondant ainsi aux exigences réglementaires. Il est gratuit et ne nécessite pas de gestion d'infrastructure supplémentaire. Déployer une passerelle NAT est incorrect car elle est conçue pour permettre aux instances privées d'accéder à Internet, et non spécifiquement à S3 de manière privée. De plus, elle engendre des coûts de données et de ressources. AWS Storage Gateway est un service hybride pour étendre le stockage local vers le cloud, ce qui n'est pas l'objectif ici. Un point d'accès d'interface S3 (Interface Endpoint) est une option payante qui utilise AWS PrivateLink, plus coûteuse qu'un point d'accès de passerelle pour S3.