某公司使用在 VPC 中執行的 AWS Lambda 函數，將檔案從舊版 SFTP 伺服器傳輸到 Amazon S3。此 Lambda 函數可以連線到 SFTP 伺服器，但在上傳到 S3 時逾時。工程師必須以安全且最低成本的方式解決逾時問題。哪種解決方案符合這些限制？

正確答案是為 Amazon S3 建立 VPC gateway endpoint 並將網路流量路由到該端點。VPC gateway endpoint 允許 VPC 中的資源（例如 Lambda 函數）透過 AWS 內部網路安全地存取 S3，而無需經過網際網路。這解決了逾時問題，因為它移除了對 NAT Gateway 或 Internet Gateway 的依賴，同時保持了安全性並降低了成本（gateway endpoint 本身不收費）。 在 VPC 的公有子網路中建立 NAT gateway 會增加成本，且流量仍需經過 NAT gateway，可能無法完全解決逾時問題。為 Amazon S3 建立 VPC interface endpoint 雖然也能解決連線問題，但 interface endpoint 會產生額外費用，不符合「最低成本」的要求。使用 VPC internet gateway 連線到網際網路會使流量暴露於公共網路，降低安全性，且可能仍會遇到逾時問題，尤其是在網路壅塞時。