Un'applicazione verrà eseguita su istanze Amazon EC2 in sottoreti private in più zone di disponibilità all'interno di un VPC. Le istanze EC2 accedono frequentemente a file di grandi dimensioni e riservati archiviati in bucket Amazon S3 per l'elaborazione. L'architetto di soluzioni deve ridurre al minimo i costi di trasferimento dei dati. Cosa dovrebbe fare l'architetto?

La creazione di un gateway endpoint per Amazon S3 nel VPC e l'aggiunta di una voce nella tabella di routing delle sottoreti private consente alle istanze EC2 di accedere a S3 direttamente tramite la rete AWS, senza attraversare Internet. Questo elimina i costi di trasferimento dati per il traffico tra EC2 e S3 all'interno della stessa regione, soddisfacendo il requisito di minimizzazione dei costi. Le opzioni che coinvolgono un NAT Gateway (singolo o per AZ) sono errate perché i NAT Gateway sono progettati per consentire alle istanze private di accedere a Internet, non per l'accesso a servizi AWS all'interno della stessa regione senza costi di trasferimento dati. L'opzione AWS PrivateLink (endpoint di interfaccia) per S3 è tecnicamente possibile ma più costosa rispetto a un gateway endpoint per S3, in quanto gli endpoint di interfaccia comportano costi orari e per GB di dati elaborati, mentre i gateway endpoint per S3 sono gratuiti.