Компания запускает функцию AWS Lambda в частных подсетях в VPC. Подсети используют маршрут по умолчанию в интернет через инстанс Amazon EC2 NAT. Функция Lambda обрабатывает данные и сохраняет выходные данные в Amazon S3. Периодически Lambda истекает по таймауту во время загрузки, потому что сеть инстанса NAT перегружена. Компания хочет, чтобы Lambda получала доступ к Amazon S3 без прохождения через интернет. Какое решение соответствует этим требованиям?

Правильный ответ — выделить gateway endpoint для Amazon S3 в VPC и соответствующим образом обновить таблицы маршрутизации подсетей. Gateway endpoint для S3 позволяет функциям Lambda в частных подсетях напрямую обращаться к S3 без прохождения через NAT-инстанс или интернет. Это устраняет проблему перегрузки NAT-инстанса и обеспечивает более безопасный и эффективный доступ к S3. Замена инстанса EC2 NAT на управляемый AWS NAT Gateway или увеличение размера инстанса EC2 NAT может временно решить проблему перегрузки, но это не устраняет необходимость прохождения трафика к S3 через NAT, что может быть дорогостоящим и менее безопасным. Transit Gateway не предназначен для прямого доступа к сервисам AWS, таким как S3, из VPC; он используется для соединения нескольких VPC и локальных сетей.