Een tweetraps webapplicatie zal draaien in een nieuwe single-Region VPC met een internetgateway en vier subnets (twee publieke met IGW-routes, twee private zonder een standaardroute). De app draait op EC2 instances achter een externe Application Load Balancer en mag niet direct bereikbaar zijn vanaf het internet. De app gebruikt een S3 bucket in dezelfde Regio voor GET- en PUT-bewerkingen. Ontwerp een VPC-architectuur die de kosten voor gegevensoverdracht minimaliseert en tegelijkertijd aan deze vereisten voldoet. Welke oplossing moet de engineer kiezen?

De EC2 instances moeten in private subnets draaien om directe internettoegang te voorkomen, zoals vereist. Een S3 gateway endpoint is de meest kosteneffectieve oplossing voor toegang tot S3 vanuit een VPC, omdat er geen kosten zijn voor gegevensoverdracht via het endpoint en het geen extra kosten met zich meebrengt voor de endpoint-service zelf. Het voegt automatisch routes toe aan de opgegeven routetabellen, waardoor de instances S3 kunnen bereiken zonder internetgateway of NAT gateway. De andere opties zijn minder optimaal: EC2 instances in publieke subnets schenden de vereiste dat de app niet direct bereikbaar mag zijn vanaf het internet. Een NAT gateway brengt kosten met zich mee voor gegevensoverdracht en voor de NAT gateway zelf, wat in strijd is met de minimalisatie van kosten voor gegevensoverdracht. Een S3 interface endpoint (PrivateLink) brengt kosten per uur en kosten voor gegevensoverdracht met zich mee, wat duurder is dan een gateway endpoint voor S3.