AWS APIアクセスのNAT処理を減らす

利用頻度、実行時間、購入方式、データ保持、接続経路のコスト要因を分ける。

各サービス用のInterface VPC Endpointを作成する

Interface EndpointでVPCから対応AWSサービスへプライベート接続し、NAT経由を減らせる。

すべてのAPI呼び出しをインターネットゲートウェイへ送る

プライベートサブネットの設計と経路分離に反し、専用経路を使わない。

S3 LifecycleでKMS APIの料金を削除する

Lifecycleはオブジェクト管理で、API経路や料金を変更しない。

Route 53のプライベートゾーンだけを作成する

DNS解決だけでは、VPCからAWS APIへのネットワーク経路は作られない。

Interface VPC Endpoint

ENIのプライベートIPからAWSサービスへ接続するエンドポイント。

NAT Gateway

プライベートサブネットの外向き通信を中継するサービス。