Компания хранит объекты в 50 S3-корзинах в одном регионе AWS и хочет, чтобы ее инстансы EC2 получали доступ к этим корзинам через приватное соединение. Компании требуется решение, которое не повлечет за собой дополнительных расходов. Какой дизайн соответствует этим ограничениям?

Правильный ответ — создание единой конечной точки шлюза VPC (gateway VPC endpoint), охватывающей все корзины S3, и добавление ее в таблицу маршрутизации VPC. Gateway VPC endpoints позволяют инстансам EC2 в VPC получать доступ к S3 через частное соединение без прохождения через интернет, и они бесплатны. Одна такая конечная точка может обслуживать все корзины S3 в регионе. Неправильные варианты: Создание отдельной gateway VPC endpoint для каждой корзины S3 избыточно и не требуется, так как одна конечная точка может охватывать все корзины. Использование interface VPC endpoint для S3 не является бесплатным, в отличие от gateway VPC endpoint, что противоречит требованию отсутствия дополнительных расходов. Создание единой interface VPC endpoint для всех S3-корзин также повлечет за собой расходы.