Uma empresa está migrando um aplicativo on-premises e um banco de dados MySQL para a AWS. Os dados são altamente confidenciais e continuamente atualizados. Os dados não devem trafegar pela internet e devem ser criptografados tanto em trânsito quanto em repouso. O banco de dados tem 5 TB. O esquema de destino existe em uma instância do Amazon RDS para MySQL. A empresa possui um AWS Direct Connect de 1 Gbps com interfaces virtuais públicas e privadas configuradas. Projete uma migração com tempo de inatividade mínimo que satisfaça as restrições de segurança. Qual solução atende a esses requisitos?

A opção correta utiliza o AWS DMS com carga total e Captura de Dados de Alteração (CDC), o que permite migração com tempo de inatividade mínimo, pois as alterações são replicadas continuamente. A instância de replicação em sub-rede privada e os endpoints de VPC para o DMS garantem que os dados não trafeguem pela internet, atendendo ao requisito de segurança. A criptografia em repouso com AWS KMS e em trânsito com TLS satisfaz as exigências de segurança. As opções incorretas envolvem a cópia de backups (Snowball Edge, DataSync, S3 File Gateway), o que resultaria em maior tempo de inatividade, pois a aplicação precisaria ser pausada durante a restauração. Além disso, o Snowball Edge não é ideal para dados "continuamente atualizados". O S3 File Gateway não é a ferramenta mais adequada para migração de banco de dados MySQL para RDS.