Een bedrijf draait een AWS Lambda-functie in private subnets in een VPC. De subnets gebruiken een standaardroute naar het internet via een Amazon EC2 NAT-instance. De Lambda-functie verwerkt gegevens en slaat de uitvoer op in Amazon S3. Af en toe treedt er een time-out op bij de Lambda tijdens het uploaden omdat het netwerk van de NAT-instance verzadigd is. Het bedrijf wil dat de Lambda toegang krijgt tot Amazon S3 zonder het internet te traverseren. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het aanmaken van een gateway-endpoint voor Amazon S3 in de VPC en het dienovereenkomstig bijwerken van de routetabellen. Dit zorgt ervoor dat de Lambda-functie privé en direct toegang heeft tot S3 binnen het AWS-netwerk, zonder het internet te traverseren. Dit lost het probleem van netwerkverzadiging op de NAT-instance op en verbetert de prestaties en beveiliging. Het vervangen van de EC2 NAT-instance door een beheerde NAT Gateway zou de schaalbaarheid en beschikbaarheid verbeteren, maar de S3-toegang zou nog steeds via de NAT Gateway lopen, wat niet voldoet aan de eis om het internet niet te traverseren. Het vergroten van de EC2 NAT-instance kan tijdelijk helpen, maar pakt de fundamentele architectuur van internettoegang voor S3 niet aan en is geen duurzame oplossing voor verzadiging. Een Transit Gateway is bedoeld voor het verbinden van meerdere VPC's en on-premises netwerken en is niet de juiste oplossing voor directe, privétoegang tot S3 binnen een enkele VPC.