某團隊負責公司行為數據的路由。VPC 設計為多可用區 (Multi-AZ)，包含公有和私有子網路、一個網際網路閘道，且每個公有子網路都包含一個 NAT gateway。私有子網路中的應用程式會讀取和寫入 Amazon Kinesis Data Streams。Cost Explorer 顯示由於 NatGateway-Bytes 成本不斷增加，EC2-Other 費用持續偏高。解決方案架構師必須在保留應用程式功能的同時降低成本。架構師應該怎麼做？

正確答案是為 Kinesis Data Streams 在 VPC 中新增一個介面型 VPC endpoint，並確保 VPC endpoint 政策允許來自應用程式的流量。這是因為介面型 VPC endpoint 允許私有子網路中的應用程式透過 AWS 私有網路直接存取 Kinesis Data Streams，而無需經過網際網路閘道和 NAT Gateway。這消除了與 NAT Gateway 相關的資料處理費用，從而降低了 EC2-Other 成本。同時，應用程式功能得以保留，因為它仍然可以存取 Kinesis Data Streams。 其他選項不正確。啟用 VPC Flow Logs 並分析流量雖然有助於識別流量模式，但並不能直接解決 NAT Gateway 的成本問題，因為應用程式仍然需要透過 NAT Gateway 存取 Kinesis Data Streams。啟用 Amazon Detective 類似，主要用於安全分析而非成本優化。單純確保應用程式具有正確的 IAM 權限並不能避免 NAT Gateway 的使用。