Ein Unternehmen betreibt eine Echtzeit-Datenerfassungslösung mit dem neuesten Amazon Managed Streaming for Apache Kafka (Amazon MSK). Die Lösung ist in privaten Subnetzen über drei Availability Zones hinweg bereitgestellt. Ein Lösungsarchitekt muss die Erfassungslösung so umgestalten, dass sie über das Internet öffentlich zugänglich ist und die Daten während der Übertragung verschlüsselt werden. Welche Lösung erfüllt diese Anforderungen mit der HÖCHSTEN betrieblichen Effizienz?

Die korrekte Lösung ist, öffentliche Subnetze in der bestehenden VPC zu konfigurieren und einen MSK-Cluster darin bereitzustellen, während die gegenseitige TLS-Authentifizierung aktiviert wird. Amazon MSK unterstützt den öffentlichen Zugriff und die Verschlüsselung während der Übertragung über TLS. Die Bereitstellung in öffentlichen Subnetzen ermöglicht den Internetzugriff, und die gegenseitige TLS-Authentifizierung (mTLS) gewährleistet sowohl die Verschlüsselung als auch die Authentifizierung von Client und Server, was die Datensicherheit erhöht. Die Option, eine neue VPC zu erstellen, ist ineffizient, da die bestehende VPC genutzt werden kann. Application Load Balancer (ALB) und Network Load Balancer (NLB) sind für die direkte Bereitstellung vor MSK-Clustern nicht vorgesehen und würden die Komplexität unnötig erhöhen, da MSK bereits Mechanismen für den öffentlichen Zugriff und die Verschlüsselung bietet.