Bir görüntü işleme hizmeti, iki Erişilebilirlik Alanı'nda (Availability Zone) bir VPC içinde çalışır. Her AZ'nin bir genel ve bir özel alt ağı vardır. EC2 örnekleri özel alt ağlarda çalışır ve genel alt ağlardaki bir ALB tarafından desteklenir. Hizmetin internet erişimine ihtiyacı vardır ve iki NAT gateway kullanır. Görüntüler Amazon S3'te depolanır ve EC2 örnekleri her gün S3 bucket'ından yaklaşık 1 ■■ veri alır. Şirket yüksek güvenlik duruşunu vurgulamaktadır. Çözüm mimarı, güvenliği zayıflatmadan veya operasyonel yükü artırmadan maliyetleri en aza indirmelidir. Hangi çözüm gereksinimleri karşılar?

Doğru cevap, S3 gateway VPC endpoint oluşturmaktır. Bu, EC2 örneklerinin S3'e doğrudan ve güvenli bir şekilde VPC içinden erişmesini sağlar, böylece NAT Gateway'ler üzerinden giden internet trafiği ve ilişkili maliyetler ortadan kalkar. Güvenlik duruşu korunur çünkü trafik AWS ağı içinde kalır ve endpoint politikası ile erişim kısıtlanabilir. NAT Gateway'leri NAT instance'ları ile değiştirmek maliyeti düşürebilir ancak operasyonel yükü artırır (yama, ölçeklendirme, yüksek erişilebilirlik yönetimi). EC2 örneklerini genel alt ağlara taşımak güvenlik duruşunu zayıflatır ve önerilmez. Amazon EFS eklemek, S3'ten veri alım maliyetini çözmez ve depolama mimarisini gereksiz yere karmaşıklaştırır.