解説

S3 と DynamoDB はどちらも VPC ゲートウェイエンドポイントをサポートしており、無料で利用できます。ゲートウェイエンドポイントはトラフィックを AWS ネットワーク内に留め、インターネットを経由せず追加のデータ転送料金も発生しません。 選択肢Bは、Amazon S3 用の VPC ゲートウェイエンドポイントを VPC に作成してルートテーブルに追加することで、インターネットを経由せずに S3 へアクセスできます。 選択肢Dは、Amazon DynamoDB 用の VPC ゲートウェイエンドポイントを VPC に作成してルートテーブルに追加することで、インターネットを経由せずに DynamoDB へアクセスできます。 選択肢Aはパブリックサブネットに NAT ゲートウェイを配置してトラフィックをルーティングしますが、インターネット経由のため要件を満たさずコストも発生します。 選択肢Cは、Amazon DynamoDB 用の VPC インターフェイスエンドポイント（PrivateLink）を各プライベートサブネットに作成する方式ですが、ゲートウェイエンドポイントが無料で利用可能なため、PrivateLink の時間課金が発生する選択肢は不適切です。 選択肢Eは、S3 バケットポリシーで特定の VPC ID からのアクセスのみを許可する方式ですが、これはアクセス制御であり、トラフィックの経路制御ではありません。