Un'azienda utilizza una funzione AWS Lambda che viene eseguita in una VPC per trasferire file da un server SFTP legacy ad Amazon S3. La funzione Lambda può connettersi al server SFTP ma va in timeout durante il caricamento su S3. L'ingegnere deve risolvere i timeout in modo sicuro e al minimo costo. Quale soluzione soddisfa questi vincoli?

La funzione Lambda si trova in una VPC e può raggiungere il server SFTP (probabilmente nella stessa VPC o tramite una connessione privata), ma non S3. Questo indica un problema di connettività in uscita verso i servizi AWS pubblici. Un VPC gateway endpoint per Amazon S3 consente alla funzione Lambda di accedere a S3 in modo privato e sicuro, senza attraversare Internet, risolvendo i timeout e mantenendo i costi minimi poiché non ci sono costi orari per il gateway endpoint stesso. Creare un NAT gateway risolverebbe il problema di connettività verso S3, ma introdurrebbe costi aggiuntivi per il NAT gateway e il traffico elaborato, e il traffico verso S3 attraverserebbe comunque Internet (anche se tramite il NAT gateway). Un VPC interface endpoint per S3 è più costoso di un gateway endpoint. Un VPC internet gateway permetterebbe l'accesso a S3 tramite Internet, ma non è la soluzione più sicura o a costo minimo per l'accesso a S3 da una VPC, e il traffico verso S3 non dovrebbe attraversare Internet se è disponibile un gateway endpoint.