Uma empresa executa uma solução de ingestão de dados em tempo real usando o Amazon Managed Streaming for Apache Kafka (Amazon MSK) mais recente. A solução é implantada em sub-redes privadas em três Zonas de Disponibilidade. Um arquiteto de soluções deve reprojetar a solução de ingestão para ser acessível publicamente pela internet, e os dados em trânsito devem ser criptografados. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?

A opção correta é configurar sub-redes públicas na VPC existente e implantar o cluster MSK nelas, habilitando a autenticação mútua TLS. Isso permite acesso público direto ao MSK com criptografia em trânsito, sem a complexidade de uma nova VPC ou balanceadores de carga adicionais. O Amazon MSK suporta acesso público e TLS para criptografia e autenticação. A criação de uma nova VPC é desnecessária e aumenta a complexidade de gerenciamento. A implantação de um Application Load Balancer (ALB) não é adequada para o MSK, pois o Kafka usa protocolos TCP de baixo nível, não HTTP/HTTPS. Um Network Load Balancer (NLB) poderia ser usado, mas a questão pede a maior eficiência operacional, e o acesso direto com TLS mútua é mais eficiente do que adicionar um NLB, que adicionaria uma camada extra de gerenciamento e custo.