한 회사에서 동일한 AWS 리전에 있는 50개의 S3 버킷에 객체를 저장하고 있으며, EC2 인스턴스가 프라이빗 연결을 통해 해당 버킷에 액세스하기를 원합니다. 이 회사는 추가 비용이 발생하지 않는 솔루션을 요구합니다. 다음 중 이러한 제약 조건을 충족하는 설계는 무엇입니까?

정답은 모든 S3 버킷을 포함하는 단일 게이트웨이 VPC 엔드포인트를 생성하고 해당 게이트웨이 엔드포인트를 VPC 라우팅 테이블에 추가하는 것입니다. 게이트웨이 VPC 엔드포인트는 S3에 대한 무료 프라이빗 연결을 제공하며, 단일 엔드포인트가 동일 리전 내의 모든 S3 버킷에 대한 액세스를 제어할 수 있습니다. 이를 VPC 라우팅 테이블에 추가하면 EC2 인스턴스가 인터넷 게이트웨이를 통하지 않고 S3에 직접 연결할 수 있습니다. 오답인 각 S3 버킷에 대한 게이트웨이 VPC 엔드포인트를 생성하는 것은 불필요하며 관리 복잡성을 증가시킵니다. 인터페이스 VPC 엔드포인트는 비용이 발생하므로 추가 비용이 없어야 한다는 요구 사항을 충족하지 못합니다. 모든 S3 버킷에 대한 단일 인터페이스 VPC 엔드포인트를 생성하는 것 또한 비용 문제로 인해 오답입니다.