Um provedor de SaaS on-premises aceita vários arquivos diariamente por meio de múltiplos endpoints SFTP públicos. Os clientes adicionaram os endereços IP dos endpoints SFTP às suas listas de permissão de firewall de saída e não podem alterar esses IPs permitidos. A empresa deseja migrar para a AWS e reduzir a sobrecarga operacional, preservando os IPs de origem existentes que os clientes permitem. Qual solução satisfaz esses requisitos?

A opção correta utiliza o BYOIP (Bring Your Own IP) para trazer os endereços IP existentes para a AWS, o que é crucial para manter a compatibilidade com as listas de permissão de firewall dos clientes. Atribuir esses IPs a um endpoint do AWS Transfer for SFTP permite que os clientes continuem usando os mesmos IPs e o protocolo SFTP, enquanto o AWS Transfer for SFTP gerencia a infraestrutura e armazena os arquivos no Amazon S3, reduzindo a sobrecarga operacional. As outras opções são incorretas porque: A segunda opção usa um Application Load Balancer e instâncias EC2 com FTP, o que não é o protocolo SFTP e não aproveita o serviço gerenciado. A terceira opção registra IPs no Route 53 e usa um Network Load Balancer com instâncias EC2, o que não garante a preservação dos IPs de origem para o SFTP de forma eficiente e aumenta a sobrecarga. A quarta opção tenta habilitar SFTP diretamente em um bucket S3 através de um endpoint VPC, o que não é uma funcionalidade suportada pelo S3.