Uma empresa executa um serviço SFTP de alta disponibilidade em duas instâncias EC2 Linux com endereços IP elásticos e armazenamento compartilhado. As contas de usuário são usuários Linux nos servidores. A empresa deseja uma opção serverless que forneça alto desempenho de IOPS, segurança altamente configurável e mantenha o controle sobre as permissões do usuário. Qual solução atende a esses requisitos?

A opção correta utiliza o Amazon EFS, que é um sistema de arquivos totalmente gerenciado e escalável, ideal para cargas de trabalho que exigem alto desempenho de IOPS e acesso compartilhado, como o serviço SFTP. A criptografia do EFS garante a segurança dos dados em repouso. O AWS Transfer Family SFTP é um serviço serverless que oferece um endpoint SFTP totalmente gerenciado, eliminando a necessidade de gerenciar servidores EC2. A criação de um endpoint de VPC com acesso à internet e um security group permite controle granular sobre os IPs confiáveis, atendendo aos requisitos de segurança. As opções com Amazon EBS estão incorretas porque o EBS é um armazenamento de bloco e não pode ser anexado diretamente a um serviço AWS Transfer Family SFTP como armazenamento de backend para múltiplos usuários. As opções com Amazon S3 estão incorretas porque, embora o S3 possa ser usado com o AWS Transfer Family, ele não oferece o mesmo desempenho de IOPS e semântica de sistema de arquivos que o EFS, o que pode ser crucial para o "alto desempenho de IOPS" solicitado. Além disso, a opção com S3 e endpoint de VPC interno não atenderia à necessidade de acesso externo para um serviço SFTP.