한 회사에서 컨테이너화된 앱을 마이그레이션하고 있습니다. 인그레스 VPC에는 EKS 클러스터의 프런트엔드 파드로 트래픽을 전송하는 NLB가 있습니다. 프런트엔드는 사용자를 10개의 서비스 VPC 중 하나로 안내하며, 각 서비스 VPC는 NLB를 사용하여 EKS의 서비스 파드로 트래픽을 분산합니다. 이 회사는 인그레스 VPC에서 서비스 VPC로 월 10TB 이상의 데이터 전송을 예상하며, VPC 간 통신을 위한 최저 비용 설계를 원합니다. 다음 중 가장 낮은 비용으로 요구 사항을 충족하는 설계는 무엇입니까?

정답은 인그레스 VPC와 10개의 서비스 VPC 각각 사이에 VPC 피어링 연결을 생성하고, 서비스 VPC의 NLB에 대해 영역별 DNS 이름을 사용하는 것입니다. VPC 피어링은 VPC 간의 직접적인 네트워크 연결을 제공하여 데이터 전송 비용이 가장 낮습니다. 특히 동일 리전 내에서 대량의 데이터 전송(월 10TB 이상)이 예상될 때 트랜짓 게이트웨이(데이터 처리 비용 발생)나 PrivateLink(엔드포인트 비용 및 데이터 처리 비용 발생)보다 비용 효율적입니다. 영역별 DNS 이름은 교차 AZ 트래픽을 최소화하여 데이터 전송 비용을 더욱 절감합니다. 다른 옵션들은 다음과 같은 이유로 비용 효율적이지 않습니다. 트랜짓 게이트웨이 사용은 데이터 처리 비용이 발생하여 대량 데이터 전송 시 VPC 피어링보다 비쌉니다. PrivateLink 엔드포인트는 엔드포인트 비용과 데이터 처리 비용이 발생하여 대량 데이터 전송 시 비용이 더 높습니다. 트랜짓 게이트웨이에서 교차 AZ 로드 밸런싱을 끄더라도 트랜짓 게이트웨이 자체의 데이터 처리 비용은 여전히 발생하며, 리전별 DNS 이름은 교차 AZ 트래픽을 유발할 수 있습니다.