Een bedrijf gebruikt een AWS Lambda-functie die in een VPC draait om bestanden over te zetten van een legacy SFTP-server naar Amazon S3. De Lambda-functie kan verbinding maken met de SFTP-server, maar krijgt een timeout bij het uploaden naar S3. De engineer moet de timeouts veilig en tegen minimale kosten oplossen. Welke oplossing voldoet aan deze beperkingen?

De Lambda-functie draait in een VPC en heeft toegang tot de SFTP-server, wat betekent dat de netwerkconfiguratie binnen de VPC werkt. De timeout bij het uploaden naar S3 duidt op een probleem met de uitgaande connectiviteit naar S3. Een VPC gateway endpoint voor S3 is de meest kosteneffectieve en veilige oplossing. Het stelt de Lambda-functie in staat om privé en direct verbinding te maken met S3 vanuit de VPC, zonder dat verkeer via het internet hoeft te gaan. Een NAT gateway zou werken, maar is duurder omdat er kosten zijn voor dataverwerking en per uur. Een VPC interface endpoint voor S3 is ook een optie, maar is duurder dan een gateway endpoint en biedt geen extra voordelen voor dit specifieke scenario. Een internet gateway is niet geschikt, omdat de Lambda-functie in een privé subnet draait en directe internettoegang niet de meest veilige of kosteneffectieve oplossing is voor toegang tot S3.