한 회사에서 레거시 SFTP 서버에서 Amazon S3로 파일을 전송하기 위해 VPC에서 실행되는 AWS Lambda 함수를 사용합니다. Lambda 함수는 SFTP 서버에 연결할 수 있지만 S3에 업로드할 때 시간 초과가 발생합니다. 엔지니어는 최소 비용으로 안전하게 시간 초과 문제를 해결해야 합니다. 다음 중 이러한 제약 조건을 충족하는 솔루션은 무엇입니까?

정답은 Amazon S3용 VPC gateway endpoint를 생성하고 네트워크 트래픽을 해당 엔드포인트로 라우팅하는 것입니다. Lambda 함수가 VPC 내에서 실행될 때 S3에 직접 액세스하려면 VPC 엔드포인트가 필요합니다. Gateway Endpoint는 S3에 대한 프라이빗 연결을 제공하여 인터넷을 통하지 않고도 안전하고 비용 효율적으로 S3에 접근할 수 있게 합니다. 오답 설명: NAT Gateway는 프라이빗 서브넷의 리소스가 인터넷으로 나가는 트래픽을 허용하지만, S3 트래픽이 인터넷을 통해 라우팅되므로 보안 및 비용 측면에서 비효율적입니다. VPC interface endpoint는 S3에 대한 프라이빗 연결을 제공하지만, Gateway Endpoint보다 비용이 더 많이 들고 S3의 경우 Gateway Endpoint가 더 적합합니다. VPC internet gateway는 인터넷 액세스를 제공하지만, Lambda 함수가 S3에 직접 연결하는 데 필요한 프라이빗 경로를 제공하지 않으며, 보안 및 비용 측면에서 최적의 솔루션이 아닙니다.