Un servizio in esecuzione su istanze Amazon EC2 in una sottorete privata legge e scrive grandi quantità di dati in un bucket Amazon S3 nella stessa regione AWS. Le istanze attualmente accedono a S3 tramite un NAT gateway in una sottorete pubblica. L'azienda vuole ridurre i costi di uscita dei dati. Qual è la soluzione PIÙ conveniente?

La soluzione più conveniente è un VPC gateway endpoint per Amazon S3. Questo endpoint consente alle istanze EC2 in una sottorete privata di accedere a S3 senza attraversare un gateway NAT o un Internet Gateway, mantenendo il traffico all'interno della rete AWS. Ciò elimina i costi di trasferimento dati associati al NAT Gateway e migliora la sicurezza. Le opzioni che propongono un'istanza EC2 NAT dedicata (sia nella sottorete pubblica che privata) non sono ottimali perché le istanze NAT comportano costi di licenza e gestione, oltre a non eliminare completamente i costi di uscita dei dati per il traffico S3. Il provisioning di un secondo NAT Gateway aumenterebbe i costi anziché ridurli, poiché ogni NAT Gateway ha un costo orario e di elaborazione dati.