プライベートサブネットからS3を使う経路

S3とDynamoDBのゲートウェイエンドポイントは追加料金なしで使え、VPCからAWSのネットワーク内でS3へ接続できる。NATゲートウェイの処理料金を減らせる。 S3は利用者のVPCの中にあるサービスではなく、ピアリングで接続するものではない。 Direct Connectは社内とAWSを結ぶ接続で、VPCからS3への経路としては使わない。 パブリックIPを持たないインスタンスはインターネットゲートウェイ経由で通信できず、仮にできてもインターネット経由の構成になる。

プライベートサブネットのEC2から、同じリージョンのS3へ大量のデータを保存している。現在はNATゲートウェイを経由しており、その処理料金が高い。インターネットを経由せずにS3へ接続したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
VPCピアリングを作り、S3が置かれているVPCと直接接続する
イ
Direct Connectを契約し、VPCからS3への通信を専用の接続に切り替える
ウ
プライベートサブネットに、インターネットゲートウェイへのルートを追加する
エ
S3用のゲートウェイ型VPCエンドポイントを作り、ルートテーブルに関連付ける