Após a replataformização para a AWS, um servidor migrado hospeda um serviço SMTP legado exigido por um aplicativo crítico. O servidor SMTP legado envia e-mails de saída pela porta TCP 25 não criptografada e não suporta TLS. A empresa validou um domínio do Amazon SES e removeu os limites de envio do SES. Como o aplicativo deve ser alterado para enviar e-mails de saída através do Amazon SES?

A opção correta é configurar o aplicativo para usar SMTP com STARTTLS e gerar credenciais SMTP do Amazon SES. O Amazon SES suporta o envio de e-mails via SMTP, incluindo STARTTLS para criptografia, o que é essencial para segurança. As credenciais SMTP do SES permitem que o aplicativo se autentique diretamente com o serviço. As outras opções são incorretas porque: Usar um TLS wrapper não é a solução ideal para um aplicativo que não suporta TLS nativamente, pois adiciona complexidade e pode não ser totalmente compatível com o SES. Modificar o aplicativo para chamar a API do Amazon SES diretamente exigiria uma reescrita significativa do código do aplicativo, o que não é o objetivo de uma replataformização. Usar um AWS SDK também implicaria em uma reescrita do aplicativo para usar as APIs do SDK, o que não é a solução mais direta para um serviço SMTP legado.