一家公司使用最新的 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 运行实时数据摄取解决方案。该解决方案部署在三个可用区的私有子网中。解决方案架构师必须重新设计摄取解决方案，使其可以通过互联网公开访问，并且传输中的数据必须加密。哪种解决方案能够以最高的运营效率满足这些要求？

正确答案通过在现有VPC中配置公有子网并在其中部署MSK集群，直接满足了通过互联网公开访问的需求。同时，启用相互TLS身份验证确保了传输中的数据加密和客户端认证，提供了强大的安全性。这种方法利用了现有VPC，避免了不必要的复杂性，因此具有最高的运营效率。 其他选项的不足之处在于： 创建新VPC会增加不必要的管理开销和复杂性，不符合“最高运营效率”的要求。 使用ALB或NLB并配置为仅允许来自VPC CIDR块的HTTPS流量，无法实现互联网公开访问，因为这会将访问限制在VPC内部。此外，ALB和NLB通常用于HTTP/S或TCP/UDP流量，而MSK的客户端连接方式更适合直接或通过代理访问Kafka协议。