Ein lokaler SaaS-Anbieter empfängt täglich mehrere Dateien über mehrere öffentliche SFTP-Endpunkte. Kunden haben die IP-Adressen der SFTP-Endpunkte zu ihren ausgehenden Firewall-Zulassungslisten hinzugefügt und können diese zugelassenen IPs nicht ändern. Das Unternehmen möchte zu AWS migrieren und den Betriebsaufwand reduzieren, während die bestehenden Quell-IPs, die Kunden zulassen, beibehalten werden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung verwendet Bring Your Own IP (BYOIP), um die bestehenden IP-Adressen der Kunden in AWS zu nutzen, was die Anforderung erfüllt, dass Kunden ihre Firewall-Regeln nicht ändern müssen. AWS Transfer for SFTP ist ein vollständig verwalteter Dienst, der den Betriebsaufwand reduziert und SFTP-Endpunkte bereitstellt. Die Integration mit Amazon S3 ermöglicht eine skalierbare und dauerhafte Speicherung der hochgeladenen Dateien. Die Option mit dem Application Load Balancer ist falsch, da ALBs kein SFTP unterstützen. Die Option mit Route 53 und Network Load Balancer ist ebenfalls falsch, da NLBs zwar TCP-Verkehr weiterleiten können, aber die Verwaltung von SFTP-Servern auf EC2-Instanzen den Betriebsaufwand nicht reduziert und die BYOIP-Integration mit einem verwalteten SFTP-Dienst fehlt. Die Option mit dem S3 VPC-Endpunkt und direkter SFTP-Unterstützung auf dem S3-Bucket ist falsch, da S3 nativ kein SFTP unterstützt; dafür ist AWS Transfer for SFTP erforderlich.