某公司希望客户使用本地Microsoft Active Directory下载存储在Amazon S3中的文件。客户的应用程序使用SFTP客户端下载文件。哪种解决方案能以最少的操作开销满足这些要求，并且无需更改客户的应用程序？

正确答案是设置带有SFTP for Amazon S3的AWS Transfer Family，并配置集成的Active Directory身份验证。AWS Transfer Family原生支持SFTP协议，允许客户端使用现有SFTP应用程序连接到Amazon S3。它还可以与Microsoft Active Directory集成，实现用户身份验证，满足公司对本地AD的需求。这种方法操作开销最小，且无需更改客户应用程序。 AWS DMS主要用于数据库迁移，不适用于文件传输。AWS DataSync用于在存储服务之间同步数据，但它不提供SFTP接口供客户直接下载文件。设置带有SFTP的Windows EC2实例虽然可行，但需要管理EC2实例，操作开销更大，且IAM集成不如Transfer Family直接与AD集成方便。