Dwuwarstwowa aplikacja internetowa będzie działać w nowej, jednoregionowej VPC z bramą internetową i czterema podsieciami (dwie publiczne z trasami IGW, dwie prywatne bez trasy domyślnej). Aplikacja działa na instancjach EC2 za zewnętrznym Application Load Balancerem i nie może być bezpośrednio dostępna z internetu. Aplikacja używa zasobnika S3 w tym samym regionie do operacji GET i PUT. Zaprojektuj architekturę VPC, która minimalizuje koszty transferu danych, spełniając jednocześnie te wymagania. Które rozwiązanie powinien wybrać inżynier?

Prawidłowa odpowiedź minimalizuje koszty transferu danych i spełnia wymagania bezpieczeństwa. Umieszczenie instancji EC2 w podsieciach prywatnych jest najlepszą praktyką bezpieczeństwa, ponieważ aplikacja nie powinna być bezpośrednio dostępna z internetu. Utworzenie punktu końcowego bramy S3 (S3 gateway endpoint) umożliwia instancjom EC2 w podsieciach prywatnych dostęp do S3 bez przechodzenia przez bramę internetową (IGW) lub bramę NAT, co eliminuje koszty transferu danych za pośrednictwem IGW/NAT i zwiększa bezpieczeństwo. Pozostałe opcje są nieprawidłowe, ponieważ: Opcja z instancjami EC2 w podsieciach publicznych narusza wymagania bezpieczeństwa. Opcja z NAT gateway generuje dodatkowe koszty transferu danych i nie jest optymalna dla dostępu do S3. Opcja z S3 interface endpoint wymaga modyfikacji aplikacji i generuje koszty za transfer danych przez interfejsowy punkt końcowy, co nie jest najbardziej ekonomicznym rozwiązaniem dla S3 w tym scenariuszu.