İki katmanlı bir web uygulaması, yeni bir tek Bölge VPC'sinde, bir internet ağ geçidi ve dört alt ağ (ikisi IGW rotalı genel, ikisi varsayılan rotası olmayan özel) ile çalışacaktır. Uygulama, harici bir Application Load Balancer'ın arkasındaki EC2 örneklerinde çalışır ve internetten doğrudan erişilebilir olmamalıdır. Uygulama, aynı Bölgedeki bir S3 paketini GET ve PUT işlemleri için kullanır. Veri aktarım maliyetlerini en aza indirirken bu gereksinimleri karşılayan bir VPC mimarisi tasarlayın. Mühendis hangi çözümü seçmelidir?

Bu senaryoda, EC2 örneklerinin internetten doğrudan erişilememesi gerektiği belirtilmiştir, bu nedenle özel alt ağlarda olmaları gerekir. S3'e erişim için veri aktarım maliyetlerini en aza indirmek ve özel alt ağlardan erişimi sağlamak için bir S3 Gateway Endpoint en uygun çözümdür. Gateway endpoint'ler, S3'e özel ağ üzerinden erişim sağlar ve veri aktarım ücreti almaz. A seçeneği yanlıştır çünkü EC2 örnekleri genel alt ağlarda olursa internetten doğrudan erişilebilir olur, bu da gereksinimi ihlal eder. Ayrıca, S3 arabirim uç noktası (interface endpoint) NAT Gateway veya internet ağ geçidi üzerinden erişim gerektirir ve ek maliyetlere neden olabilir. B seçeneği yanlıştır çünkü NAT Gateway üzerinden S3'e erişim, veri aktarım maliyetleri oluşturur ve Gateway Endpoint'e göre daha pahalıdır. D seçeneği yanlıştır çünkü S3 arabirim uç noktası (interface endpoint) kullanmak, özel alt ağlardan S3'e erişim için NAT Gateway veya internet ağ geçidi üzerinden erişim gerektirebilir ve ek maliyetlere neden olabilir. Gateway endpoint, bu senaryo için daha uygun ve maliyet etkin bir çözümdür.