ある企業は、50個のS3バケットにわたってオブジェクトを保存しており、それらはすべて同じAWSリージョンにあります。同社は、EC2インスタンスがプライベート接続を介してこれらのバケットにアクセスできるようにしたいと考えています。同社は、追加料金が発生しないソリューションを求めています。これらの制約を満たす設計はどれですか？

正解は、すべてのS3バケットをカバーする単一のゲートウェイVPCエンドポイントを作成し、そのゲートウェイエンドポイントをVPCルートテーブルに追加する、です。Amazon S3はゲートウェイVPCエンドポイントをサポートしており、これによりEC2インスタンスはプライベート接続を介してS3にアクセスできます。ゲートウェイエンドポイントは無料で、同じリージョン内のすべてのS3バケットに適用できます。VPCルートテーブルにエンドポイントを追加することで、S3へのトラフィックがプライベートにルーティングされます。 S3バケットごとにゲートウェイVPCエンドポイントを作成する必要はありません。単一のゲートウェイエンドポイントで十分です。インターフェースVPCエンドポイントはS3ではサポートされておらず、追加料金が発生します。