Bir şirket, bir VPC'deki bir Application Load Balancer (ALB) arkasındaki özel bir alt ağda bir uygulama çalıştırmaktadır. VPC'de bir NAT gateway ve bir internet gateway bulunmaktadır. Uygulama, nesneleri depolamak için Amazon S3 API'sini çağırır. Güvenlik politikası, uygulamadan gelen trafiğin internet üzerinden geçmemesini gerektirmektedir. Bu gereksinimleri EN uygun maliyetle karşılayan çözüm hangisidir?

Doğru cevap, bir S3 gateway endpoint yapılandırmaktır. Gateway endpoint'ler, VPC içindeki kaynakların internet üzerinden geçmeden S3'e özel olarak bağlanmasını sağlar. Bu, güvenlik politikasının "uygulamadan gelen trafiğin internet üzerinden geçmemesi" gereksinimini karşılar ve NAT Gateway maliyetlerinden kaçınıldığı için en uygun maliyetli çözümdür. VPC rota tablosunun güncellenmesi, S3 trafiğini bu endpoint üzerinden yönlendirir. S3 interface endpoint'ler de özel bağlantı sağlar ancak genellikle daha maliyetlidir çünkü ENI (Elastic Network Interface) kullanır ve her Availability Zone için ücretlendirilir. NAT gateway'e atanan Elastic IP adresinden gelen trafiğe izin vermek, trafiği internet üzerinden yönlendireceği için güvenlik gereksinimini karşılamaz. İkinci bir NAT gateway oluşturmak ise hem gereksiz maliyet yaratır hem de trafiği yine internet üzerinden yönlendirir.