Ein Unternehmen migriert einen älteren Windows-Dateiserver, der sensible, unersetzliche Daten enthält, zu Amazon FSx for Windows File Server. Die Daten müssen zur Notfallwiederherstellung in eine andere AWS-Region kopiert werden, und die Compliance erfordert, dass die Daten niemals das öffentliche Internet durchqueren. Das Unternehmen bevorzugt, wo immer möglich, verwaltete AWS-Dienste. Welches Design erfüllt diese Anforderungen?

Diese Option erfüllt alle Anforderungen, da sie ein verwaltetes FSx for Windows File Server in der DR-Region bereitstellt, VPC Peering für die private Konnektivität zwischen den Regionen nutzt und AWS DataSync mit Interface VPC Endpoints (powered by AWS PrivateLink) für die sichere, private Datenübertragung verwendet. DataSync ist ein verwalteter Dienst, der die Datenübertragung optimiert und automatisiert. Die Option mit Amazon FSx File Gateway ist falsch, da File Gateway für den Zugriff auf S3 von On-Premises aus konzipiert ist, nicht für die Replikation zwischen FSx-Dateisystemen in verschiedenen Regionen. Die Site-to-Site VPN-Option ist zwar privat, aber VPN ist keine verwaltete Lösung für die Datenübertragung und kann komplexer zu verwalten sein als DataSync mit PrivateLink. Die Option mit AWS Transit Gateway und AWS Transfer Family ist ebenfalls falsch, da Transfer Family für die Übertragung von Dateien über SFTP, FTPS oder FTP zu und von S3 konzipiert ist, nicht für die direkte Replikation zwischen FSx-Dateisystemen.