ある会社が、VPC内のプライベートサブネットでAWS Lambda関数を実行しています。このサブネットは、Amazon EC2 NATインスタンスを介してインターネットへのデフォルトルートを使用しています。Lambda関数はデータを処理し、出力をAmazon S3に保存します。NATインスタンスのネットワークが飽和状態になるため、アップロード中にLambdaが断続的にタイムアウトします。この会社は、Lambdaがインターネットを経由せずにAmazon S3にアクセスできるようにしたいと考えています。これらの要件を満たすソリューションはどれですか？

正解は、VPC内にAmazon S3用のゲートウェイエンドポイントをプロビジョニングし、サブネットのルートテーブルをそれに応じて更新することです。これにより、Lambda関数はインターネットを経由せずにS3に直接アクセスできるようになり、NATインスタンスのネットワーク飽和の問題を回避できます。ゲートウェイエンドポイントは、S3へのトラフィックをVPCネットワーク内に保持するため、セキュリティとパフォーマンスが向上します。 EC2 NATインスタンスをAWSマネージドNATゲートウェイに置き換えることは、NATインスタンスのボトルネックを解消しますが、S3へのトラフィックは依然としてインターネットを経由します。EC2 NATインスタンスのサイズを増やすことも一時的な解決策であり、根本的な問題解決にはなりません。トランジットゲートウェイはVPC間の接続に使用され、S3への直接アクセスには適していません。