Uma empresa está migrando um servidor de arquivos Windows legado que contém dados confidenciais e insubstituíveis para o Amazon FSx for Windows File Server. Os dados devem ser copiados para outra região da AWS para recuperação de desastres, e a conformidade exige que os dados nunca trafeguem pela internet pública. A empresa prefere serviços gerenciados da AWS sempre que possível. Qual design atende a esses requisitos?

A opção correta atende a todos os requisitos. Criar um FSx for Windows File Server na região de DR é essencial para a recuperação de desastres. O VPC peering estabelece conectividade privada e de baixa latência entre as VPCs, garantindo que os dados não trafeguem pela internet pública. O AWS DataSync é um serviço gerenciado ideal para migração e sincronização de dados, e a configuração com endpoints de interface VPC (AWS PrivateLink) assegura que todo o tráfego permaneça dentro da rede privada da AWS, atendendo aos requisitos de conformidade. As outras opções são incorretas porque: A primeira opção usa Amazon S3, que não é um servidor de arquivos Windows nativo e não mantém a compatibilidade exata com o FSx. Além disso, o FSx File Gateway não é a ferramenta ideal para replicação entre regiões do FSx. A segunda opção sugere AWS Site-to-Site VPN, que é uma solução válida para conectividade privada, mas o DataSync com endpoints de interface VPC oferece uma integração mais nativa e gerenciada dentro da AWS, com melhor desempenho e menor latência para tráfego inter-regional. A quarta opção propõe AWS Transit Gateway e AWS Transfer Family. Embora o Transit Gateway seja útil para conectividade de rede complexa, o AWS Transfer Family é para transferências de arquivos via SFTP, FTPS ou FTP, não sendo a ferramenta mais eficiente ou nativa para replicação de dados entre sistemas de arquivos FSx for Windows File Server.