Een service die draait op Amazon EC2-instances in een privé-subnet leest en schrijft grote hoeveelheden data naar een Amazon S3-bucket in dezelfde AWS-regio. De instances hebben momenteel toegang tot S3 via een NAT-gateway in een publiek subnet. Het bedrijf wil de kosten voor data-uitvoer (data egress) verlagen. Welke oplossing is het MEEST kosteneffectief?

Een VPC gateway endpoint voor Amazon S3 is de meest kosteneffectieve oplossing omdat het verkeer tussen EC2-instances in een privé-subnet en S3 binnen het AWS-netwerk houdt, zonder dat het via een NAT Gateway of het internet hoeft. Dit elimineert kosten voor data-uitvoer die anders zouden ontstaan bij het gebruik van een NAT Gateway. Het verkeer naar S3 via een gateway endpoint is gratis. Het provisioneren van een dedicated EC2 NAT instance in een publiek of privé-subnet is minder kosteneffectief, omdat NAT instances, net als NAT Gateways, kosten met zich meebrengen voor dataverwerking en data-uitvoer. Het verkeer gaat nog steeds via de NAT instance, wat extra kosten genereert. Een tweede NAT Gateway provisioneren zou de kosten juist verhogen in plaats van verlagen, omdat er dan twee NAT Gateways gefactureerd worden en de data-uitvoerkosten blijven bestaan.