internet gateway, NAT gateway और VPC endpoint में क्या फर्क है?

internet gateway किसी subnet को दोनों तरफ की इंटरनेट पहुंच देता है, तो public address वाले resource बाहर से पहुंचे जा सकते हैं। NAT gateway private subnet को सिर्फ outbound इंटरनेट access देता है, और प्रति gigabyte process होने पर चार्ज करता है। VPC endpoint क्लाउड services का traffic पूरी तरह provider के नेटवर्क पर रखता है, तो वह कभी इंटरनेट या NAT को छूता ही नहीं; object और key value storage के लिए gateway endpoint मुफ्त हैं, interface endpoint घंटे के हिसाब से और साथ में डेटा का बिल लेते हैं।

internet gateway दोनों दिशाओं का दरवाजा है: उसे जोड़िए, subnet को route दीजिए, और public address वाले resource इंटरनेट से पहुंचे भी जा सकते हैं और बाहर भी पहुंच सकते हैं। public load balancer वहीं रहता है। NAT gateway सिर्फ outbound है, तो private subnet के instance package खींच सकते हैं या किसी बाहरी API को call कर सकते हैं पर कोई उनसे connection शुरू नहीं कर सकता। यह managed और खूब उपलब्ध रहता है, पर आप घंटे की दर भी देते हैं और प्रति gigabyte processing चार्ज भी, और जैसे ही कोई service असली volume हिलाने लगती है वह processing चार्ज एक क्लासिक बिल वाला झटका बन जाता है। VPC endpoint किस्म से ही अलग है: क्लाउड service तक पहुंचने के लिए इंटरनेट पर जाने के बजाय traffic provider के नेटवर्क पर ही रहता है। object storage और key value store के लिए gateway endpoint कुछ नहीं लेते और वह traffic आपके NAT बिल से तुरंत हटा देते हैं, इसलिए मैं उन्हें डिफॉल्ट रूप से जोड़ देता हूं। interface endpoint प्रति zone प्रति घंटे की लागत लेते हैं, तो उन्हें मैं चुन चुनकर वहां जोड़ता हूं जहां डेटा का volume या compliance की जरूरत उसे जायज ठहराए।