Een bedrijf draait een applicatie op Amazon EC2-instances in een privé-subnet. De applicatie moet gegevens opslaan en ophalen in Amazon S3-buckets. Regelgeving vereist dat de gegevens het openbare internet niet mogen passeren. Wat moet een solutions architect het MEEST kosteneffectief implementeren?

Een S3 gateway endpoint is de meest kosteneffectieve oplossing omdat het gratis is en communicatie met S3 mogelijk maakt vanuit een privé-subnet zonder de noodzaak van een internetgateway, NAT-gateway of VPN. Dit voldoet aan de regelgeving dat gegevens het openbare internet niet mogen passeren. Een NAT gateway zou kosten met zich meebrengen en vereist een internetgateway, wat in strijd is met de regelgeving. AWS Storage Gateway is een hybride cloudopslagdienst die on-premises opslag met AWS S3 verbindt, wat niet direct van toepassing is op EC2-instances in een privé-subnet die S3 benaderen. Een S3 interface endpoint (PrivateLink) is ook een optie voor privétoegang, maar is duurder dan een gateway endpoint, dat specifiek is ontworpen voor S3 en DynamoDB en gratis is.