Bir uygulama, bir VPC'deki birden çok Availability Zone'daki özel alt ağlarda Amazon EC2 örneklerinde çalışacaktır. EC2 örnekleri, işleme için Amazon S3 bucket'larında depolanan büyük, gizli dosyalara sık sık erişir. Çözüm mimarı, veri aktarım maliyetlerini en aza indirmelidir. Mimar ne yapmalıdır?

Doğru cevap, VPC'de Amazon S3 için bir gateway endpoint oluşturmak ve özel alt ağların yönlendirme tablolarına bu endpoint için bir giriş eklemektir. Gateway endpoint'ler, S3'e özel ağ üzerinden, internet ağ geçidi veya NAT cihazı kullanmadan güvenli ve maliyetsiz erişim sağlar. Bu, veri aktarım maliyetlerini en aza indirir çünkü veri, AWS'nin dahili ağı içinde kalır ve internet üzerinden geçmez. Diğer seçenekler neden yanlış: Genel bir alt ağda tek bir NAT gateway oluşturmak veya her AZ için NAT gateway oluşturmak, S3'e erişimi internet üzerinden yönlendirir. NAT gateway'ler, özel alt ağlardaki örneklerin internete çıkış yapmasını sağlar ancak S3'e erişim için veri aktarım maliyetlerini artırır ve gereksiz bir ara katman oluşturur. AWS PrivateLink interface endpoint, S3 için de kullanılabilir ancak gateway endpoint'e kıyasla daha yüksek maliyetlidir. Veri aktarım maliyetlerini en aza indirme hedefi göz önüne alındığında, S3 için gateway endpoint daha uygun ve maliyet etkin bir çözümdür.