Een applicatie draait op Amazon EC2-instances in private subnets en moet toegang krijgen tot een Amazon DynamoDB-tabel. Wat is de MEEST veilige manier om toegang te krijgen tot de tabel, terwijl ervoor wordt gezorgd dat het verkeer het AWS-netwerk niet verlaat?

Een VPC endpoint voor DynamoDB is de meest veilige en efficiënte oplossing. Het zorgt ervoor dat verkeer naar DynamoDB binnen het AWS-netwerk blijft en niet via het internet hoeft te routeren, wat de beveiliging verhoogt en de latentie verlaagt. Het gebruik van een NAT gateway of NAT instance in een public subnet zou betekenen dat het verkeer via het internet moet, wat minder veilig is en extra kosten met zich meebrengt. Een NAT instance in een private subnet is geen geldige configuratie voor uitgaand internetverkeer. Een internet gateway is bedoeld voor verkeer van en naar het internet en zou het verkeer ook buiten het AWS-netwerk leiden.