Um novo produtor de dados deve integrar muitos pipelines de um data center on-premises para a AWS. Cada pipeline precisa de contas de serviço e credenciais. Os dados devem ser transferidos sem usar a internet pública. Qual solução atende a esses requisitos?

A opção correta atende a todos os requisitos. O AWS Direct Connect estabelece uma conexão de rede privada entre o data center on-premises e a AWS, garantindo que os dados não trafeguem pela internet pública. O AWS Secrets Manager é a solução ideal para armazenar e gerenciar credenciais de forma segura, incluindo as contas de serviço necessárias para cada pipeline. A primeira opção está incorreta porque usar AMIs no ECS não resolve a questão da transferência de dados sem a internet pública, e expor o ECS em uma sub-rede pública, mesmo com security groups restritivos, não é a abordagem mais segura para dados sensíveis. A terceira opção está incorreta porque usar uma sub-rede pública e URLs pré-assinadas do S3 ainda envolve a internet pública para a transferência de dados, o que viola um dos requisitos principais. Além disso, URLs pré-assinadas com expiração diária podem ser inconvenientes para pipelines contínuos. A quarta opção está incorreta porque, embora o Direct Connect e o Secrets Manager sejam boas escolhas, a inclusão de URLs pré-assinadas do S3 que expiram após um dia não é a solução mais eficiente ou segura para a transferência contínua de dados de muitos pipelines, e ainda pode introduzir complexidade desnecessária.