Une entreprise utilise une fonction AWS Lambda qui s'exécute dans un VPC pour transférer des fichiers d'un serveur SFTP hérité vers Amazon S3. La fonction Lambda peut se connecter au serveur SFTP mais expire lors du téléchargement vers S3. L'ingénieur doit résoudre les problèmes de délai d'attente de manière sécurisée et à moindre coût. Quelle solution répond à ces contraintes ?

La fonction Lambda s'exécute dans un VPC et a besoin d'accéder à S3. Lorsqu'une fonction Lambda est dans un VPC, elle ne peut pas accéder directement aux services AWS publics comme S3 sans une configuration réseau spécifique. Un point de terminaison de passerelle VPC pour S3 permet aux ressources du VPC d'accéder à S3 de manière privée et sécurisée, sans passer par Internet, ce qui résout le problème de délai d'attente et est rentable car il n'y a pas de frais de traitement de données pour les points de terminaison de passerelle. Une passerelle NAT (Network Address Translation) permet aux instances privées d'un VPC d'accéder à Internet, mais elle n'est pas nécessaire pour S3 avec un point de terminaison de passerelle et engendre des coûts. Un point de terminaison d'interface VPC pour S3 est une option, mais il est plus coûteux qu'un point de terminaison de passerelle pour S3. Une passerelle Internet VPC permet l'accès à Internet, mais l'accès à S3 via Internet depuis un VPC est moins sécurisé et ne résout pas le problème de délai d'attente de manière optimale.