Bir şirket, özel bir alt ağdaki Amazon EC2 örneklerinde bir uygulama çalıştırıyor. Uygulamanın Amazon S3 bucket'larında veri depolaması ve alması gerekiyor. Düzenlemeler, verilerin genel internet üzerinden geçmemesini gerektiriyor. Bir çözümler mimarı en uygun maliyetle neyi uygulamalıdır?

Doğru cevap, S3 bucket'larına erişmek için bir S3 gateway endpoint dağıtmaktır. Bir gateway endpoint, özel bir alt ağdaki EC2 örneklerinin genel internet üzerinden geçmeden S3'e güvenli ve özel bir şekilde bağlanmasını sağlar. Bu, düzenleyici gereksinimleri karşılar ve veri aktarımı için ek maliyet getirmez, bu da onu en uygun maliyetli çözüm yapar. NAT gateway dağıtmak, EC2 örneklerinin S3'e erişmek için genel interneti kullanmasına neden olur ve bu da düzenleyici gereksinimleri ihlal eder. Ayrıca, NAT gateway'ler veri işleme için maliyetlidir. AWS Storage Gateway, şirket içi uygulamaların bulut depolama ile entegre olmasına olanak tanıyan bir hibrit depolama hizmetidir, ancak bu senaryoda doğrudan S3'e erişim için uygun değildir ve gereksiz karmaşıklık ve maliyet ekler. Bir S3 interface endpoint (VPC endpoint arabirimi), S3'e özel bağlantı sağlasa da, gateway endpoint'e göre daha yüksek maliyetli olabilir çünkü her veri aktarımı için saatlik ücretler ve ek maliyetler içerir.