1 回答
- 最新
- 投票最多
- 评论最多
0
【以下的回答经过翻译处理】 请记住,使用公共IP寻址并不一定意味着“公共互联网”。实际上,在[VPC FAQ](https://aws.amazon.com/vpc/faqs/)中,我们声明:“使用公共IP地址时,所有EC2实例和AWS服务之间的通信都使用AWS的私有网络。”实际上,因为S3使用TLS,这里的安全性好处取决于端点策略,允许您限制访问特定的S3存储桶。
而且,无论您是使用公共IP地址还是通过VPC或Transit Gateway peering使用私有IP地址,区域之间的流量都经过相同的骨干网络,延迟差别将是微不足道的。
S3 网关端点是零成本的,但只能从创建它们的VPC内访问。S3 PrivateLink 端点可以从其他对等的VPC访问,但需要付出成本。
总之:建议选择最低成本且满足您要求的架构。
相关内容
- AWS 官方已更新 1 年前
- AWS 官方已更新 7 个月前
- AWS 官方已更新 3 年前