Aplikacja będzie działać na instancjach Amazon EC2 w prywatnych podsieciach w wielu strefach dostępności w ramach VPC. Instancje EC2 często uzyskują dostęp do dużych, poufnych plików przechowywanych w zasobnikach Amazon S3 w celu ich przetworzenia. Architekt rozwiązań musi zminimalizować koszty transferu danych. Co powinien zrobić architekt?

Utworzenie punktu końcowego bramy (Gateway Endpoint) dla Amazon S3 w VPC jest najefektywniejszym kosztowo rozwiązaniem. Umożliwia ono instancjom EC2 w prywatnych podsieciach dostęp do S3 bez przechodzenia przez bramę internetową, NAT Gateway czy VPN, co eliminuje koszty transferu danych za pośrednictwem tych usług. Dodanie wpisu w tabelach routingu kieruje ruch do S3 bezpośrednio do punktu końcowego bramy. Pozostałe opcje są nieprawidłowe, ponieważ: Utworzenie bramy NAT (NAT Gateway) wiąże się z kosztami transferu danych i opłatami za samą bramę NAT. Punkt końcowy interfejsu (Interface Endpoint) AWS PrivateLink dla S3 jest droższą opcją niż punkt końcowy bramy i nie jest wymagany, gdy dostęp do S3 jest możliwy przez punkt końcowy bramy. Tworzenie wielu bram NAT dla każdej strefy dostępności zwiększa koszty operacyjne i transferu danych.