Firma rozszerza bezpieczną sieć lokalną do AWS za pomocą AWS Direct Connect. Sieć lokalna nie ma bezpośredniego dostępu do Internetu. Aplikacja lokalna musi uzyskać dostęp do zasobnika Amazon S3. Które rozwiązanie spełnia te wymagania NAJBARDZIEJ efektywnie kosztowo?

Najbardziej efektywnym kosztowo rozwiązaniem jest utworzenie punktu końcowego interfejsu Amazon S3 w VPC i skierowanie ruchu przez niego. Punkty końcowe interfejsu (AWS PrivateLink) umożliwiają prywatny dostęp do usług AWS z VPC bez konieczności przechodzenia przez Internet, co jest bezpieczniejsze i eliminuje koszty związane z transferem danych przez bramę NAT. Utworzenie publicznego VIF i skierowanie ruchu przez niego jest możliwe, ale ruch do S3 nadal przechodziłby przez publiczny Internet, co jest mniej bezpieczne i może generować dodatkowe koszty transferu danych. Utworzenie VPC i bramy NAT, a następnie skierowanie ruchu przez nią, jest droższe, ponieważ bramy NAT generują koszty za godzinę działania oraz za przetworzone dane. Utworzenie połączenia peeringowego VPC między siecią lokalną a Direct Connect nie jest bezpośrednio możliwe, ponieważ peering VPC łączy dwie VPC, a nie sieć lokalną z usługą AWS.