да, там как раз HTTP2, спасибо за помощь!

еще раз, большое спасибо!

Всем привет,
есть ли какой-то способ оптимизации затрат на nat gateway.

не использогвать? Внутренний трафик рулить черзе vpc (peering)

я использую efs и мне нужен доступ в интернет, поэтому там идет настйрока vpc и без nat написано что нельзя получить доступ в интернет

смотря куда идет траффик, для S3 и прочих амазон сервисов - юзать VPC endpoints для соответствующего сервиса

тогда трафик в S3 не идет в NAT GW а идет в IGW

(по сути там под капотом просто роут прописан что мол вот для этих публичных айпи, например S3 роутить через их внутренний виртуальный роутер)

- у меня используется efs - он требует настройки vpc, поэтому у меня и пропадает доступ в интернет в lambda,
из-за чего требуется настройка nat gateway, вот мне и интересно, можно как-то его по хитрому уменшить расходы.

- если перейти на s3, то появятся некоторые неудобства, мне придется заливать в /tmp из /tmp в s3, потом тянуть файл снова из s3 в папку /tmp,
так как другой lambda понадобится этот файл, замедляется работа и трафик туда-сюда придется гонять,
но дуамю если это локально все происходит - то должно быть гораздо быстрей,
но а так же /tmp лимит на 512мб.

мне кажется у вас изначально неправильное архитектурное решение, лямбды это не про генерацию временных файлов на сотни мегабайт и передачу их туда-сюда

я бы смотрел в сторону других решений, если это переодические задачи то aws batch

нет там все нормально в этом плане, другие решения были бы намного сложней, если делать без lambda,
так как aws предоставляет много плющек, такое как мониторинг, подключение разных сервисов, мне не надо это с нуля поддерживать

еще вариант пододйет, если можно настроить как-то VPC таким образом, чтоб не приходилось использоват NAT

вот vpc endpoints, возомжно ли в моем случаи его использовать? вместо nat?

можно если траффик в другие aws сервисы

я не вижу vpc endpoint для efs, его что ли нет?(

так EFS он и так внутри VPC торчит

речь про сервисы типа S3 которые вне vpc

смысле? там же нельзя подключить efs без vpc и приходится настраивать vpc для этого,
а вместе с ним и nat (