あるチームが会社の行動データをルーティングしています。VPC設計は、パブリックサブネットとプライベートサブネット、インターネットゲートウェイを備えたMulti-AZで、各パブリックサブネットにはNATゲートウェイが含まれています。プライベートサブネット内のアプリケーションは、Amazon Kinesis Data Streamsに対して読み書きを行います。Cost Explorerには、NatGateway-Bytesのコスト増加により、EC2-Otherの料金が継続的に高額であることが示されています。ソリューションアーキテクトは、アプリケーションの機能を維持しながらコストを削減する必要があります。アーキテクトは何をすべきですか？

プライベートサブネットのアプリケーションがKinesis Data Streamsにアクセスする際、NATゲートウェイを経由するとデータ転送コストが発生します。インターフェースVPCエンドポイント（AWS PrivateLink）を使用すると、VPCとKinesis Data Streams間のトラフィックがAWSのプライベートネットワーク内にとどまるため、NATゲートウェイを経由する必要がなくなり、NatGateway-Bytesのコストを削減できます。VPCエンドポイントポリシーは、エンドポイントへのアクセスを制御するために重要です。 他の選択肢は以下の理由で不適切です。 VPCフローログとAthena/Detectiveは、トラフィック分析には役立ちますが、直接的なコスト削減策ではありません。セキュリティグループでトラフィックをブロックしても、Kinesisへの正当なトラフィックのNATゲートウェイ経由のコストは削減されません。 IAM権限の確認は必要ですが、それだけではコスト削減には繋がりません。