一家公司在两台具有弹性 IP 地址和共享存储的 EC2 Linux 实例上运行高可用 SFTP 服务。用户账户是服务器上的 Linux 用户。该公司希望获得一个无服务器选项,该选项提供高 IOPS 性能、高度可配置的安全性并保持对用户权限的控制。哪种解决方案符合这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建一个加密的 Amazon Elastic File System (Amazon EFS) 卷。创建一个 AWS Transfer Family SFTP 服务,该服务具有弹性 IP 地址和具有面向互联网访问的 VPC 端点。将安全组附加到只允许受信任 IP 地址的端点。将 EFS 卷附加到 SFTP 服务端点。授予用户对 SFTP 服务的访问权限。.
为什么这是答案
正确答案是创建一个加密的 Amazon Elastic File System (Amazon EFS) 卷,并将其与 AWS Transfer Family SFTP 服务结合使用。EFS 提供高 IOPS 性能和共享文件系统,非常适合需要高性能和可扩展存储的 SFTP 服务,并且支持现有 Linux 用户账户。AWS Transfer Family 是一种无服务器 SFTP 服务,可以配置弹性 IP 地址和 VPC 端点,并通过安全组限制受信任的 IP 地址,满足高可配置安全性的要求。
选项A不正确,因为EBS卷是块存储,不能直接作为共享文件系统附加到AWS Transfer Family服务。
选项C和D不正确,因为Amazon S3是对象存储,虽然可以与AWS Transfer Family集成,但它不提供传统文件系统语义,并且在处理现有Linux用户账户和权限方面可能不如EFS灵活,且通常不以高IOPS文件系统性能著称。