Une entreprise exécute une fonction AWS Lambda dans des sous-réseaux privés d'un VPC. Les sous-réseaux utilisent une route par défaut vers Internet via une instance NAT Amazon EC2. La fonction Lambda traite les données et enregistre la sortie dans Amazon S3. Par intermittence, la fonction Lambda expire lors du téléchargement car le réseau de l'instance NAT est saturé. L'entreprise souhaite que la fonction Lambda accède à Amazon S3 sans traverser Internet. Quelle solution répond à ces exigences ?

La bonne réponse est de provisionner un point de terminaison de passerelle pour Amazon S3 et de mettre à jour les tables de routage. Un point de terminaison de passerelle (Gateway Endpoint) permet aux ressources de votre VPC d'accéder à S3 (et DynamoDB) sans passer par Internet, en utilisant le réseau privé d'AWS. Cela résout le problème de saturation de l'instance NAT et garantit que le trafic vers S3 ne traverse pas Internet, répondant ainsi aux exigences de sécurité et de performance. Remplacer l'instance NAT EC2 par une passerelle NAT gérée par AWS ou augmenter la taille de l'instance NAT EC2 pourrait résoudre le problème de saturation, mais le trafic vers S3 traverserait toujours Internet, ce qui est contraire aux exigences. Provisionner une passerelle de transit est utilisé pour connecter plusieurs VPC ou des VPC à des réseaux sur site, et n'est pas la solution directe pour l'accès à S3 sans traverser Internet.