某公司在 VPC 的私有子網路中執行 AWS Lambda 函數。這些子網路透過 Amazon EC2 NAT 執行個體使用預設路由連線至網際網路。Lambda 函數會處理資料並將輸出儲存至 Amazon S3。Lambda 在上傳時會間歇性逾時，因為 NAT 執行個體的網路已飽和。該公司希望 Lambda 無需透過網際網路即可存取 Amazon S3。哪種解決方案符合這些要求？

正確答案是「在 VPC 中為 Amazon S3 佈建閘道端點，並據此更新子網路的路由表」。閘道端點允許私有子網路中的資源（如 Lambda 函數）透過 AWS 內部網路直接存取 S3，而無需經過網際網路或 NAT 裝置。這解決了 NAT 執行個體飽和導致的逾時問題，同時滿足了無需透過網際網路存取 S3 的要求。 將 EC2 NAT 執行個體替換為 AWS 受管 NAT 閘道雖然能提高效能和可用性，但 Lambda 函數仍然需要透過 NAT 閘道存取 S3，這不符合「無需透過網際網路」的要求。增加 EC2 NAT 執行個體大小也只是提升了 NAT 執行個體的處理能力，但本質上仍是透過 NAT 存取，且可能無法完全避免未來的飽和問題。佈建 Transit Gateway 主要用於連接多個 VPC 或內部部署網路，對於單一 VPC 內資源直接存取 S3 的問題，閘道端點是更直接且成本效益更高的解決方案。