Ein Unternehmen migriert eine On-Premises-Anwendung und eine MySQL-Datenbank zu AWS. Die Daten sind hochsensibel und werden kontinuierlich aktualisiert. Daten dürfen das Internet nicht durchqueren und müssen sowohl während der Übertragung als auch im Ruhezustand verschlüsselt sein. Die Datenbank ist 5 TB groß. Das Zielschema existiert in einer Amazon RDS for MySQL-Instanz. Das Unternehmen verfügt über eine 1 Gbit/s AWS Direct Connect-Verbindung mit konfigurierten öffentlichen und privaten virtuellen Schnittstellen. Entwerfen Sie eine Migration mit minimaler Ausfallzeit, die die Sicherheitsanforderungen erfüllt. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Option nutzt AWS Database Migration Service (AWS DMS) mit Change Data Capture (CDC), um eine Migration mit minimaler Ausfallzeit zu gewährleisten. DMS unterstützt die Migration von On-Premises-Datenbanken zu Amazon RDS und ermöglicht die Replikation in Echtzeit. Die Replikationsinstanz in einem privaten Subnetz und VPC-Endpunkte stellen sicher, dass der Datenverkehr das Internet nicht durchquert und die Sicherheitsanforderungen erfüllt werden. Die Verschlüsselung im Ruhezustand mit AWS KMS und die Verschlüsselung während der Übertragung mit TLS erfüllen die Sicherheitsvorgaben für hochsensible Daten. Die anderen Optionen sind ungeeignet, da sie entweder keine minimale Ausfallzeit bieten (Backup-basierte Methoden ohne CDC) oder das Internet durchqueren könnten, was den Sicherheitsanforderungen widerspricht. Snowball Edge ist für große Offline-Migrationen gedacht, nicht für kontinuierliche Updates. DataSync und S3 File Gateway sind für Dateisysteme optimiert, nicht primär für Datenbanken mit CDC-Anforderungen.