Une équipe achemine les données comportementales de l'entreprise. La conception du VPC est Multi-AZ avec des sous-réseaux publics et privés, une passerelle Internet, et chaque sous-réseau public contient une passerelle NAT. Les applications dans les sous-réseaux privés lisent et écrivent dans Amazon Kinesis Data Streams. Cost Explorer indique des frais EC2-Other constamment élevés en raison de l'augmentation des coûts NatGateway-Bytes. L'architecte de solutions doit réduire les coûts tout en préservant la fonctionnalité de l'application. Que doit faire l'architecte ?

L'ajout d'un point de terminaison d'interface VPC pour Kinesis Data Streams permet aux applications des sous-réseaux privés d'accéder à Kinesis sans passer par la passerelle NAT. Cela réduit considérablement les coûts liés aux octets de la passerelle NAT, car le trafic reste au sein du réseau AWS et ne traverse pas la passerelle NAT vers Internet. La politique du point de terminaison VPC doit autoriser le trafic des applications pour garantir la connectivité. Les options concernant les VPC Flow Logs et la modification des groupes de sécurité n'abordent pas la cause fondamentale des coûts élevés de la passerelle NAT pour le trafic Kinesis. Le trafic Kinesis est légitime et nécessaire pour l'application, donc le bloquer n'est pas une solution viable. L'activation des VPC Flow Logs et d'Amazon Detective est utile pour l'analyse mais ne réduit pas directement les coûts de la passerelle NAT pour le trafic Kinesis.