一個應用程式同時在本地端和 EC2 上執行，並透過公共網際網路存取 S3 儲存貯體。EC2 執行個體透過 Site-to-Site VPN 連線到本地端。新的法規要求應用程式伺服器和 S3 之間的流量必須保持私有，並避免使用公共 IP 位址。哪種解決方案能以最具成本效益的方式滿足此要求？

正確答案結合了兩種 S3 端點類型以滿足不同環境的需求。S3 閘道端點提供從 VPC 內部到 S3 的私有路由，無需額外費用，並透過路由表自動生效，因此 EC2 執行個體應使用此選項。S3 介面端點（由 AWS PrivateLink 提供支援）為 S3 提供私有 IP 位址，允許本地端伺服器透過 Site-to-Site VPN 連線私下存取 S3，而無需經過公共網際網路。介面端點是成本效益最高的解決方案，因為它避免了為本地端流量部署和管理代理伺服器。 選項一不適用於本地端伺服器，因為閘道端點僅適用於 VPC 內部。選項二會導致不必要的成本，因為 EC2 執行個體可以使用免費的閘道端點。選項四過於複雜且昂貴，因為它引入了代理伺服器叢集和 Network Load Balancer，而介面端點可以更簡單地解決本地端存取問題。