Firma uruchamia funkcję AWS Lambda w prywatnych podsieciach w VPC. Podsieci używają domyślnej trasy do internetu przez instancję Amazon EC2 NAT. Funkcja Lambda przetwarza dane i zapisuje wyniki w Amazon S3. Sporadycznie funkcja Lambda przekracza limit czasu podczas przesyłania, ponieważ sieć instancji NAT jest przeciążona. Firma chce, aby Lambda miała dostęp do Amazon S3 bez przechodzenia przez internet. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to zainicjowanie punktu końcowego bramy dla Amazon S3 w VPC i odpowiednie zaktualizowanie tabel routingu podsieci. Punkt końcowy bramy (Gateway Endpoint) umożliwia funkcji Lambda dostęp do S3 bezpośrednio z VPC, bez przechodzenia przez bramę NAT ani internet. Zapewnia to bezpieczne i wydajne połączenie, eliminując problem przeciążenia bramy NAT i przekroczeń limitu czasu. Pozostałe opcje są nieprawidłowe: Zastąpienie instancji EC2 NAT bramą NAT zarządzaną przez AWS lub zwiększenie rozmiaru instancji EC2 NAT rozwiązałoby problem przeciążenia NAT, ale ruch do S3 nadal przechodziłby przez internet, co nie spełnia wymogu dostępu bez internetu. Zainicjowanie Transit Gateway jest używane do łączenia wielu VPC lub sieci lokalnych, a nie do bezpośredniego dostępu do usług AWS, takich jak S3, z poziomu pojedynczego VPC.