Bir şirket, eski bir SFTP sunucusundan Amazon S3'e dosya aktarmak için bir VPC içinde çalışan bir AWS Lambda işlevi kullanıyor. Lambda işlevi SFTP sunucusuna bağlanabiliyor ancak S3'e yükleme yaparken zaman aşımına uğruyor. Mühendisin zaman aşımlarını güvenli ve minimum maliyetle düzeltmesi gerekiyor. Bu kısıtlamaları hangi çözüm karşılar?

Doğru cevap, Amazon S3 için bir VPC gateway endpoint oluşturmaktır. Lambda işlevi bir VPC içinde çalıştığı için, S3'e doğrudan internet üzerinden erişemez. Bir gateway endpoint, VPC'nizden S3'e özel ve güvenli bir bağlantı sağlar, veri aktarımını VPC ağında tutar ve internet ağ geçidi veya NAT cihazı gerektirmez. Bu, zaman aşımı sorununu çözer ve ek NAT ağ geçidi maliyetlerinden kaçınır. Yanlış seçenekler: VPC'nin genel alt ağında bir NAT gateway oluşturmak maliyetlidir ve S3'e erişim için gereksizdir, çünkü S3 için özel bir uç nokta mevcuttur. Amazon S3 için bir VPC interface endpoint oluşturmak, gateway endpoint'ten daha pahalıdır ve S3 için gateway endpoint tercih edilen ve daha uygun maliyetli çözümdür. Bir VPC internet gateway kullanmak, trafiği internet üzerinden yönlendirir, bu da daha az güvenli olabilir ve özel bir bağlantı sağlamaz.