新的数据生产者必须将许多管道从本地数据中心迁移到 AWS。每个管道都需要服务账户和凭证。数据传输不能使用公共互联网。哪种解决方案满足这些要求？

正确答案是创建到本地数据中心的 AWS Direct Connect 链接，并将服务账户凭证存储在 AWS Secrets Manager 中。AWS Direct Connect 提供了从本地数据中心到 AWS 的专用网络连接，满足了数据传输不能使用公共互联网的要求。AWS Secrets Manager 提供了一个安全的方式来存储和管理服务账户凭证，确保了敏感信息的安全。 选项A不正确，因为在公共子网中存储应用程序代码并允许来自本地数据中心的连接，无法满足数据传输不能使用公共互联网的要求，且AMIs不用于存储凭证。选项C不正确，因为它使用了公共子网和预签名URL，这都意味着数据传输会经过公共互联网。选项D不完全正确，虽然包含了Direct Connect和Secrets Manager，但添加预签名URL的S3存储桶会引入不必要的复杂性，且预签名URL通常用于临时访问，不适合长期管道迁移。