一個影像處理服務在 VPC 中跨兩個可用區域執行。每個可用區域都有一個公有子網路和一個私有子網路。EC2 執行個體在私有子網路中執行，並由公有子網路中的 ALB 作為前端。該服務需要網際網路存取，並使用兩個 NAT gateways。影像儲存在 Amazon S3 中，EC2 執行個體每天從 S3 儲存桶中擷取大約 1 TB 的資料。公司強調高安全性態勢。解決方案架構師必須在不削弱安全性或增加營運開銷的情況下，將成本降至最低。哪種解決方案符合這些要求？

正確答案是建立 S3 gateway VPC endpoint。此方案可讓私有子網路中的 EC2 執行個體透過 AWS 內部網路直接存取 S3，無需經過 NAT Gateway，從而降低資料傳輸成本。Gateway endpoint 不會產生額外費用，且其端點政策能增強安全性，符合高安全性要求。 將 NAT gateways 替換為 NAT instances 會增加營運開銷，因為需要管理執行個體且其成本效益通常不如 NAT Gateway。將 EC2 執行個體移至公有子網路會降低安全性，因為執行個體將直接暴露於網際網路。將影像託管在 EFS 上並不能解決 S3 資料傳輸成本問題，且 EFS 儲存成本可能更高，不符合降低成本的目標。