Компания использует функцию AWS Lambda, которая работает в VPC для передачи файлов с устаревшего SFTP-сервера в Amazon S3. Функция Lambda может подключаться к SFTP-серверу, но истекает время ожидания при загрузке в S3. Инженер должен устранить тайм-ауты безопасно и с минимальными затратами. Какое решение соответствует этим ограничениям?

Правильный ответ — создание конечной точки шлюза VPC (VPC gateway endpoint) для Amazon S3. Функции Lambda, работающие в VPC, по умолчанию не имеют доступа к интернету или другим сервисам AWS, если только не настроен соответствующий маршрут. Конечная точка шлюза VPC позволяет Lambda безопасно и напрямую подключаться к S3 из VPC без использования интернета, что решает проблему тайм-аута и является наиболее экономичным решением. Создание NAT gateway (неверно), хотя и предоставит доступ к S3 через интернет, но будет дороже и менее безопасно, поскольку трафик будет проходить через публичный интернет. Использование VPC interface endpoint (неверно) также предоставит доступ, но является более дорогим решением по сравнению с gateway endpoint для S3. Использование VPC internet gateway (неверно) требует публичных IP-адресов или NAT gateway для доступа к сервисам AWS, что не является прямым и безопасным решением для S3 из частной подсети.