Команда маршрутизирует поведенческие данные для компании. Дизайн VPC — Multi-AZ с публичными и приватными подсетями, интернет-шлюзом, и каждая публичная подсеть содержит NAT gateway. Приложения в приватных подсетях читают и записывают данные в Amazon Kinesis Data Streams. Cost Explorer показывает постоянно высокие расходы на EC2-Other из-за растущих затрат на NatGateway-Bytes. Архитектор решений должен сократить расходы, сохранив функциональность приложения. Что должен сделать архитектор?

Правильный ответ — добавление интерфейсной конечной точки VPC для Kinesis Data Streams. Приложения в приватных подсетях, обращающиеся к Kinesis, обычно маршрутизируют трафик через NAT Gateway для доступа к публичным сервисам AWS. NAT Gateway взимает плату за обработанные данные (NatGateway-Bytes), что и является причиной высоких затрат. Интерфейсная конечная точка VPC (AWS PrivateLink) позволяет приложениям в приватных подсетях напрямую подключаться к Kinesis Data Streams без прохождения через NAT Gateway или Интернет, значительно сокращая расходы на передачу данных. Важно убедиться, что политика конечной точки VPC разрешает необходимый трафик. Остальные варианты не решают проблему напрямую: Включение VPC Flow Logs и анализ трафика могут помочь выявить источник, но не устраняют необходимость маршрутизации через NAT Gateway для Kinesis. Использование Amazon Detective также направлено на анализ, а не на изменение маршрутизации. Простое добавление интерфейсной конечной точки без настройки политики может привести к проблемам с доступом.