Bir ekip, şirket için davranışsal verileri yönlendiriyor. VPC tasarımı, genel ve özel alt ağlar, bir internet ağ geçidi ve her genel alt ağda bir NAT ağ geçidi ile Multi-AZ'dir. Özel alt ağlardaki uygulamalar Amazon Kinesis Data Streams'e okuma ve yazma işlemleri yapar. Cost Explorer, artan NatGateway-Bytes maliyetleri nedeniyle sürekli olarak yüksek EC2-Other ücretleri göstermektedir. Çözüm mimarı, uygulama işlevselliğini korurken maliyetleri düşürmelidir. Mimar ne yapmalıdır?

Doğru cevap, Kinesis Data Streams için bir arayüz VPC uç noktası eklemektir. Özel alt ağlardaki uygulamalar Kinesis Data Streams'e eriştiğinde, varsayılan olarak İnternet Ağ Geçidi ve NAT Ağ Geçidi üzerinden yönlendirilirler. Bu, NAT Ağ Geçidi veri işleme maliyetlerine neden olur. Bir arayüz VPC uç noktası (AWS PrivateLink tarafından desteklenir), Kinesis Data Streams'e VPC içinden özel olarak erişilmesini sağlayarak trafiğin NAT Ağ Geçidi'nden geçme ihtiyacını ortadan kaldırır ve böylece maliyetleri düşürür. Uç nokta politikasının uygulamaların Kinesis'e erişmesine izin verdiğinden emin olmak çok önemlidir. Diğer seçenekler yanlıştır: VPC Akış Günlükleri ve Athena, maliyet kaynağını anlamaya yardımcı olabilir ancak doğrudan maliyetleri düşürmez. Güvenlik grupları trafiği engelleyebilir ancak Kinesis erişimi için NAT maliyetlerini çözmez. VPC Akış Günlükleri ve Amazon Detective, güvenlik sorunlarını veya istenmeyen trafiği belirlemek için faydalıdır, ancak Kinesis'e erişim için NAT Ağ Geçidi kullanımından kaynaklanan temel maliyet sorununu çözmez. Yalnızca IAM izinlerini kontrol etmek yeterli değildir; NAT Ağ Geçidi kullanımını önlemek için bir VPC uç noktası gereklidir.