ある不動産会社には、エージェントが写真や動画をS3にアップロードし、メタデータをDynamoDBに保存する社内アプリがあります。S3バケットはPUTイベントをSQSキューに発行します。EC2コンピューティングクラスターはSQSをポーリングし、オブジェクトを処理し、DynamoDBを更新し、オブジェクトを置き換えます。EC2インスタンスはパブリックIPを持つべきではありません。利用が増加するにつれて、最も費用対効果の高いネットワーク設計はどれですか？

EC2インスタンスがパブリックIPを持たず、インターネットに直接アクセスする必要がないため、プライベートサブネットに配置するのが適切です。SQS、S3、DynamoDBへのアクセスはVPCエンドポイントを介して行われます。S3とDynamoDBはゲートウェイVPCエンドポイントをサポートしており、追加料金なしで利用できます。SQSはインターフェースVPCエンドポイントをサポートしており、これには料金が発生しますが、プライベート接続を維持できます。これにより、EC2インスタンスはインターネットゲートウェイやNATゲートウェイを介さずにAWSサービスに安全かつ