コスト最適化アーキテクチャ設計
ある企業のVPC内の複数のEC2インスタンスはプライベートサブネットに配置されており、インターネット経由でAmazon S3バケットに頻繁にアクセスするためNATゲートウェイを経由している。データ処理料金によりコストが高額になっていることが判明した。このコストを削減するために最も適切な対応はどれか。
- ✓S3用のゲートウェイ型VPCエンドポイントを作成し、NATゲートウェイを経由せずにS3へアクセスできるようにする
- BNATゲートウェイをより大きいインスタンスサイズのNATインスタンスに置き換える
- CEC2インスタンスにパブリックIPアドレスを割り当て、インターネットゲートウェイ経由でアクセスする
- DS3バケットを別のAWSリージョンに移動する
解説
S3用のゲートウェイ型VPCエンドポイントは追加料金なしで利用でき、NATゲートウェイのデータ処理料金を回避してVPC内からS3へ直接アクセスできる。他の選択肢はコスト削減につながらないか、新たなコストやセキュリティリスクを生む。
根拠コスト最適化アーキテクチャ設計(VPCエンドポイントを用いたデータ転送コストの削減)