Bir şirket, bir VPC'deki özel alt ağlarda bir AWS Lambda işlevi çalıştırıyor. Alt ağlar, bir Amazon EC2 NAT instance aracılığıyla internete giden varsayılan bir rota kullanır. Lambda işlevi verileri işler ve çıktıyı Amazon S3'e kaydeder. NAT instance'ın ağı aşırı yüklendiği için Lambda, yükleme sırasında aralıklı olarak zaman aşımına uğrar. Şirket, Lambda'nın internet üzerinden geçmeden Amazon S3'e erişmesini istiyor. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, VPC'de Amazon S3 için bir ağ geçidi uç noktası (gateway endpoint) sağlamak ve alt ağların yönlendirme tablolarını (route tables) buna göre güncellemektir. Bu çözüm, Lambda işlevinin internet üzerinden geçmeden doğrudan S3'e erişmesini sağlar, böylece NAT instance'ın ağ yükünü azaltır ve zaman aşımı sorunlarını çözer. Gateway endpoint'ler, S3 ve DynamoDB gibi hizmetlere özel ağ üzerinden erişim sağlar ve ücretsizdir. EC2 NAT instance'ı bir AWS tarafından yönetilen NAT gateway ile değiştirmek, NAT instance'ın ölçeklenebilirlik sorununu çözebilir ancak Lambda'nın yine de internet üzerinden S3'e erişmesini gerektirir. EC2 NAT instance'ın boyutunu yükseltmek de benzer şekilde sadece kapasiteyi artırır, doğrudan özel erişim sağlamaz. Bir transit gateway sağlamak ise farklı VPC'ler veya şirket içi ağlar arasında bağlantı kurmak için kullanılır, S3'e özel erişim sağlamaz.