Bir şirket, Amazon EC2 örnekleri için olay müdahalesini otomatikleştirmek amacıyla AWS Lambda işlevlerini kullanır. İşlevler, yapıtları (örneğin, örnek kimliği ve güvenlik grubu yapılandırması) toplar ve bir özeti bir Amazon S3 bucket'ına yazar. Şirketin VPC'si, bir internet ağ geçidi olan genel alt ağlara ve bir NAT ağ geçidi olan özel alt ağlara sahiptir. Olay müdahalesiyle ilgili tüm S3 trafiği AWS ağında kalmalı ve genel internet üzerinden geçmemelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, Lambda işlevlerini özel alt ağlara dağıtmak ve Amazon S3'e özel erişim için bir S3 gateway VPC endpoint oluşturmaktır. Bu çözüm, S3 trafiğinin AWS ağı içinde kalmasını ve genel internet üzerinden geçmemesini sağlar. Gateway VPC endpoint'leri, VPC'nizden S3'e özel bağlantı kurarak, trafiğin genel internete çıkmadan doğrudan AWS ağı üzerinden gitmesini sağlar. Yanlış seçenekler: Lambda işlevlerini özel alt ağlara dağıtmak ve S3 trafiğini NAT ağ geçidi üzerinden yönlendirmek, trafiğin genel internete çıkmasına neden olur, bu da gereksinimi karşılamaz. NAT ağ geçitleri, özel alt ağlardaki kaynakların internete erişmesini sağlar. S3 bucket'ını ve Lambda işlevlerini aynı özel alt ağa yerleştirmek ve varsayılan Amazon S3 genel endpoint'ini kullanmak, trafiğin yine genel internet üzerinden gitmesine neden olur. Bir Amazon SQS kuyruğu kullanmak, S3'e erişim yöntemini değiştirmez ve temel ağ gereksinimini çözmez; trafik yine genel internet üzerinden geçebilir.