Firma przechowuje obiekty w 50 bucketach S3, wszystkie w tym samym regionie AWS, i chce, aby jej instancje EC2 uzyskiwały dostęp do tych bucketów za pośrednictwem prywatnego połączenia. Firma wymaga rozwiązania, które nie generuje dodatkowych opłat. Które rozwiązanie spełnia te ograniczenia?

Prawidłowa odpowiedź to utworzenie pojedynczego bramowego punktu końcowego VPC, który obejmuje wszystkie buckety S3, i dodanie go do tabeli routingu VPC. Bramowe punkty końcowe VPC dla S3 są bezpłatne i umożliwiają prywatny dostęp do wszystkich bucketów S3 w danym regionie AWS z instancji EC2 w VPC, bez przechodzenia przez publiczny internet. Nie ma potrzeby tworzenia oddzielnych punktów końcowych dla każdego bucketa ani dla każdej podsieci; jeden bramowy punkt końcowy obsługuje wszystkie buckety S3 w regionie. Interfejsowe punkty końcowe VPC (PrivateLink) generują dodatkowe opłaty, co wyklucza opcje z nimi związane.