Uma empresa usa atualmente uma solução de transferência de arquivos SFTP on-premises e está migrando para a Nuvem AWS para escalar e reduzir custos usando o Amazon S3. Os funcionários devem se autenticar com o Microsoft Active Directory (AD) on-premises existente e a empresa deseja preservar os mecanismos atuais de autenticação e acesso a arquivos. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A opção correta é criar um servidor AWS Transfer Family com endpoints SFTP, selecionando AWS Directory Service como provedor de identidade e usando AD Connector para se conectar ao Active Directory on-premises. O AWS Transfer Family é um serviço totalmente gerenciado que suporta SFTP e integra-se nativamente com o Amazon S3 para armazenamento. Usar o AWS Directory Service com AD Connector permite que a empresa mantenha a autenticação existente do Active Directory, minimizando o overhead operacional, pois não há necessidade de gerenciar servidores ou software. Configurar um S3 File Gateway criaria compartilhamentos SMB, não SFTP, e não escalaria da mesma forma para transferências de arquivos SFTP. Um grupo do Auto Scaling de instâncias EC2 para SFTP exigiria gerenciamento de servidores e software, aumentando o overhead operacional. A última opção está incompleta, pois não menciona o AD Connector, que é crucial para a conexão com o Active Directory on-premises.