Une entreprise stocke des objets dans 50 buckets S3, tous situés dans la même région AWS, et souhaite que ses instances EC2 accèdent à ces buckets via une connexion privée. L'entreprise a besoin d'une solution qui n'entraîne pas de frais supplémentaires. Quelle conception répond à ces contraintes ?

La bonne réponse est de créer un seul point de terminaison de passerelle VPC pour tous les buckets S3 et de l'ajouter à la table de routage du VPC. Un point de terminaison de passerelle VPC (Gateway Endpoint) est une solution gratuite qui permet aux instances EC2 d'accéder aux services S3 et DynamoDB de manière privée, sans passer par Internet. Un seul point de terminaison de passerelle peut couvrir tous les buckets S3 dans la même région. Les points de terminaison d'interface VPC (Interface Endpoints) sont payants, ce qui ne répond pas à l'exigence de ne pas entraîner de frais supplémentaires. De plus, créer un point de terminaison par bucket S3 serait inefficace et complexe à gérer, qu'il s'agisse de points de terminaison de passerelle ou d'interface.