ある企業が、VPC内のApplication Load Balancer (ALB) の背後にあるプライベートサブネットでアプリケーションを実行しています。このVPCには、NATゲートウェイとインターネットゲートウェイがあります。アプリケーションはAmazon S3 APIを呼び出してオブジェクトを保存します。セキュリティポリシーでは、アプリケーションからのトラフィックがインターネットを経由してはならないと規定されています。最もコスト効率よくこれらの要件を満たすソリューションはどれですか？

S3ゲートウェイエンドポイントは、VPCからS3へのプライベート接続を可能にし、インターネットゲートウェイやNATゲートウェイを介さずにS3にアクセスできます。これにより、トラフィックがインターネットを経由しないというセキュリティ要件を満たし、NATゲートウェイのデータ処理料金も発生しないため、最もコスト効率の良いソリューションです。S3インターフェイスエンドポイントもプライベート接続を提供しますが、ゲートウェイエンドポイントよりもコストが高くなります。NATゲートウェイからのトラフィックを許可するS3バケットポリシーは、トラフィックがインターネットを経由するという要件に違反します。2つ目のNATゲートウェイの作成は、コストが増加し、トラフィックがインターネットを経由するという要件に違反します。