S3EFSEC2ALBAD
회사는 VPC의 AWS에서 이미지 처리 서비스를 호스팅하고 있습니다. VPC는 두 가용 영역에 걸쳐 확장됩니다. 각 가용 영역에는 퍼블릭 서브넷 1개와 프라이빗 서브넷 1개가 포함됩니다. 이 서비스는 프라이빗 서브넷의 Amazon EC2 인스턴스에서 실행됩니다. 퍼블릭 서브넷의 Application Load Balancer는 서비스 앞에 있습니다. 서비스는 인터넷과 통신해야 하며 두 개의 NAT 게이트웨이를 통해 통신합니다. 이 서비스는 이미지 저장을 위해 Amazon S3를 사용합니다. EC2 인스턴스는 매일 S3 버킷에서 약 1TВ의 데이터를 검색합니다. 회사는 서비스를 매우 안전하다고 홍보했습니다. 솔루션 설계자는 서비스의 보안 태세를 손상시키거나 진행 중인 작업에 소요되는 시간을 늘리지 않으면서 클라우드 지출을 최대한 줄여야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?