Usługa działająca na instancjach Amazon EC2 w prywatnej podsieci odczytuje i zapisuje duże ilości danych do zasobnika Amazon S3 w tym samym regionie AWS. Instancje obecnie uzyskują dostęp do S3 za pośrednictwem bramy NAT w publicznej podsieci. Firma chce zmniejszyć koszty transferu danych wychodzących. Które rozwiązanie jest NAJBARDZIEJ opłacalne?

Poprawna odpowiedź to uruchomienie punktu końcowego bramy VPC dla Amazon S3. Punkty końcowe bramy VPC umożliwiają prywatne połączenie z S3 z instancji EC2 w prywatnej podsieci, bez przechodzenia przez bramę NAT ani Internet. Eliminuje to koszty transferu danych wychodzących związane z bramą NAT, ponieważ ruch pozostaje w sieci AWS. Uruchomienie dedykowanej instancji EC2 NAT lub drugiej bramy NAT nie rozwiąże problemu kosztów transferu danych wychodzących, ponieważ ruch nadal przechodziłby przez bramę NAT, generując opłaty. Umieszczenie instancji NAT w prywatnej podsieci również nie jest prawidłowe, ponieważ bramy NAT wymagają publicznego adresu IP do działania.