Un team instrada i dati comportamentali per l'azienda. Il design della VPC è Multi-AZ con sottoreti pubbliche e private, un internet gateway e ogni sottorete pubblica contiene un NAT gateway. Le applicazioni nelle sottoreti private leggono e scrivono su Amazon Kinesis Data Streams. Cost Explorer mostra costi EC2-Other costantemente elevati a causa dell'aumento dei costi di NatGateway-Bytes. L'architetto di soluzioni deve ridurre i costi preservando la funzionalità dell'applicazione. Cosa dovrebbe fare l'architetto?

La risposta corretta è aggiungere un VPC endpoint di interfaccia per Kinesis Data Streams e configurare la policy. I costi elevati di NatGateway-Bytes indicano che il traffico verso Kinesis Data Streams sta attraversando il NAT Gateway, il che è costoso. Un VPC endpoint di interfaccia per Kinesis Data Streams consente alle applicazioni nelle sottoreti private di accedere a Kinesis privatamente, senza passare per il NAT Gateway o Internet. Questo riduce significativamente i costi di trasferimento dati associati al NAT Gateway. È fondamentale assicurarsi che la policy dell'endpoint VPC consenta il traffico dalle applicazioni pertinenti. Le altre opzioni sono meno efficaci: Abilitare i VPC Flow Logs e analizzare il traffico è utile per l'analisi, ma non risolve direttamente la causa del costo elevato del NAT Gateway per il traffico Kinesis. Bloccare il traffico con i gruppi di sicurezza potrebbe interrompere la funzionalità delle applicazioni se il traffico bloccato è legittimo. Amazon Detective è uno strumento di sicurezza per l'analisi delle minacce, non per l'ottimizzazione dei costi di trasferimento dati.