Een team routeert gedragsgegevens voor het bedrijf. Het VPC-ontwerp is Multi-AZ met publieke en private subnets, een internetgateway, en elk publiek subnet bevat een NAT-gateway. Applicaties in private subnets lezen en schrijven naar Amazon Kinesis Data Streams. Cost Explorer toont consistent hoge EC2-Other kosten als gevolg van toenemende NatGateway-Bytes kosten. De solutions architect moet de kosten verlagen met behoud van de applicatiefunctionaliteit. Wat moet de architect doen?

De hoge NatGateway-Bytes kosten duiden erop dat verkeer van private subnets via de NAT Gateway naar Kinesis Data Streams gaat. Dit verkeer kan worden gerouteerd via een interface VPC endpoint (PrivateLink) voor Kinesis Data Streams. Dit houdt het verkeer binnen het AWS-netwerk, waardoor de kosten voor de NAT Gateway worden vermeden en de prestaties en beveiliging verbeteren. Het is cruciaal om ervoor te zorgen dat het VPC endpoint beleid het verkeer van de applicaties toestaat. VPC Flow Logs en Amazon Athena/Detective analyseren verkeer, maar lossen de onderliggende kostenproblematiek van de NAT Gateway niet direct op. Het blokkeren van verkeer kan de functionaliteit van de applicatie verstoren. IAM-machtigingen zijn belangrijk, maar het VPC endpoint beleid reguleert specifiek welke bronnen toegang hebben tot de dienst via het endpoint.