Сервис, работающий на инстансах Amazon EC2 в частной подсети, считывает и записывает большие объемы данных в бакет Amazon S3 в том же регионе AWS. В настоящее время инстансы обращаются к S3 через NAT gateway в публичной подсети. Компания хочет сократить расходы на исходящий трафик данных. Какое решение является НАИБОЛЕЕ экономически эффективным?

Правильный ответ — создание конечной точки шлюза VPC для Amazon S3. Это позволяет инстансам EC2 в частной подсети напрямую обращаться к S3 без прохождения через NAT Gateway или интернет-шлюз. Трафик к S3 через конечную точку шлюза остается в сети AWS, что значительно сокращает расходы на исходящий трафик данных, поскольку за передачу данных через конечные точки шлюза плата не взимается. Выделение выделенного инстанса EC2 NAT или второго NAT Gateway не решит проблему стоимости исходящего трафика, так как трафик все равно будет проходить через NAT Gateway, за который взимается плата за обработку данных и исходящий трафик. Размещение NAT Gateway в частной подсети также не имеет смысла, поскольку он предназначен для обеспечения исходящего доступа к интернету из частных подсетей.