Parabéns pela publicação, bem detalhada e mostrando todos os pontos.
Eu só fico com o pé atrás de usar um serviço assim pois a AWS é "Pay as you go", então você só paga pelo que usar, mas isso pode ser uma armadilha tb.
Digamos que alguém faça um ataque de DDoS, eles não vão derrubar nenhum servidor, pois estão batendo diretamente na AWS, mas isso pode fazer seu numero de solicitações de leitura pro S3 aumentar, seu custo de transferência de arquivos, etc, e tudo isso vai gerar um custo em sua infra grátis.
O que quero chamar a atenção é que temos que pensar que podem acontecer coisas assim, e temos que por travas de limite, para não termos sustos na fatura do cartão.
As vezes é bom que uma aplicação caia, e não saia escalando infinitamente gerando custos absurdos, só temos que estar preparados.
Comento isso baseado nesse topico: