Вам необходимо хранить большое количество архивных документов и сделать их доступными для сотрудников через корпоративный интранет. Сотрудники получают доступ к системе через клиентский VPN в VPC. Данные не должны быть общедоступными. Документы являются копиями данных с физических носителей, частота запросов будет низкой, а скорость извлечения и доступность не являются проблемой. Какое решение обеспечивает требуемый доступ при минимальных затратах?

Правильный ответ — создание бакета S3 с классом хранения S3 One Zone-IA, настройка его для хостинга веб-сайта и использование конечной точки S3 interface endpoint. S3 One Zone-IA является наиболее экономичным вариантом для редко запрашиваемых данных, где доступность в одной зоне приемлема, а хостинг веб-сайта S3 позволяет сотрудникам легко получать доступ к документам через интранет. Конечная точка S3 interface endpoint обеспечивает безопасный и частный доступ из VPC без прохождения через интернет, что соответствует требованию о недоступности данных извне. Вариант с EC2 и EFS One Zone-IA дороже из-за необходимости управления инстансом EC2 и более высокой стоимости EFS по сравнению с S3 для архивных данных. Вариант с EC2 и EBS (Cold HDD sc1) также дороже и требует больше усилий по управлению, а EBS не является оптимальным для хранения большого объема архивных документов. Вариант с S3 Glacier Deep Archive слишком медленный для извлечения, так как скорость извлечения не является проблемой, но и не должна быть чрезмерно низкой, а Glacier Deep Archive предназначен для данных, к которым доступ требуется крайне редко (часы или дни).