Uma empresa deseja permitir que um cliente use o Microsoft Active Directory on-premises para baixar arquivos armazenados no Amazon S3. O aplicativo do cliente usa um cliente SFTP para baixar os arquivos. Qual solução atende a esses requisitos com o MENOR overhead operacional e sem alterar o aplicativo do cliente?

A opção correta é o AWS Transfer Family com SFTP para Amazon S3 e autenticação integrada do Active Directory. O AWS Transfer Family é um serviço totalmente gerenciado que suporta SFTP, FTPS e FTP, permitindo transferências de arquivos diretamente para o Amazon S3. Ele se integra nativamente com o Active Directory para autenticação, atendendo aos requisitos de usar o Active Directory on-premises sem alterar o aplicativo cliente SFTP. As outras opções são incorretas porque: AWS DMS é um serviço de migração de banco de dados, não para transferência de arquivos SFTP. AWS DataSync é para sincronização de dados em larga escala, mas não fornece um endpoint SFTP para o cliente. Uma instância EC2 com SFTP introduziria um overhead operacional maior, exigindo gerenciamento do servidor, patches e segurança, o que o AWS Transfer Family evita por ser um serviço gerenciado.