セキュアなアーキテクチャ設計
VPCエンドポイントのインターフェース型とゲートウェイ型の違いに関する記述として正しいものはどれか。
- Aインターフェース型エンドポイントはS3専用である
- Bゲートウェイ型エンドポイントはENIを使用し、インターフェース型はルートテーブルを使用する
- ✓ゲートウェイ型エンドポイントはS3とDynamoDBのみサポートされ、ルートテーブルにエントリを追加して利用するのに対し、インターフェース型はENIを使用し多くのAWSサービスに対応する
- Dインターフェース型は無料だがゲートウェイ型には料金が発生する
解説
ゲートウェイ型エンドポイントはS3とDynamoDBのみに対応し、VPCのルートテーブルにエントリを追加して利用する無料の機能である。一方インターフェース型エンドポイントはENI(PrivateLink)を使用し、多くのAWSサービスやカスタムサービスに対応するが時間課金が発生する。
根拠Amazon VPC - VPCエンドポイント(インターフェース型/ゲートウェイ型)の比較(セキュアなアーキテクチャ設計)