Un'azienda esegue un'applicazione su istanze Amazon EC2 in una sottorete privata. L'applicazione deve archiviare e recuperare dati nei bucket Amazon S3. I regolamenti richiedono che i dati non attraversino la rete Internet pubblica. Cosa dovrebbe implementare un architetto di soluzioni nel modo PIÙ conveniente?

L'opzione più conveniente è implementare un S3 gateway endpoint. Questo tipo di endpoint consente alle istanze EC2 in una sottorete privata di accedere ai bucket S3 senza attraversare Internet pubblico, soddisfacendo i requisiti normativi. È gratuito e non richiede risorse aggiuntive come un NAT gateway. Un NAT gateway permetterebbe l'accesso a S3, ma instraderebbe il traffico attraverso Internet pubblico e comporterebbe costi aggiuntivi per il servizio e il trasferimento dati. AWS Storage Gateway è una soluzione ibrida per l'integrazione di ambienti on-premise con S3, non è la soluzione più diretta per l'accesso da EC2 in una sottorete privata. Un S3 interface endpoint (alimentato da AWS PrivateLink) fornirebbe un accesso privato, ma è più costoso di un gateway endpoint, in quanto si paga per ogni ora in cui l'endpoint è attivo e per i dati elaborati.