Ein Unternehmen möchte einem Kunden ermöglichen, lokale Microsoft Active Directory zu verwenden, um in Amazon S3 gespeicherte Dateien herunterzuladen. Die Anwendung des Kunden verwendet einen SFTP-Client, um die Dateien herunterzuladen. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand und ohne Änderung der Kundenanwendung?

Die AWS Transfer Family für SFTP (SFTP für Amazon S3) ist die optimale Lösung, da sie es Kunden ermöglicht, vorhandene SFTP-Clients für den Zugriff auf Dateien in Amazon S3 zu verwenden, ohne die Client-Anwendung ändern zu müssen. Die integrierte Active Directory-Authentifizierung ermöglicht die Nutzung der bestehenden lokalen AD-Infrastruktur des Kunden, was den Betriebsaufwand minimiert. AWS Database Migration Service (AWS DMS) ist für die Migration von Datenbanken konzipiert, nicht für den Dateitransfer über SFTP. AWS DataSync ist für die Datenübertragung zwischen lokalen Speichern und AWS-Speicherdiensten gedacht, unterstützt aber nicht direkt SFTP-Clients und die geforderte AD-Authentifizierung für den Endbenutzerzugriff. Eine Windows EC2-Instanz mit SFTP wäre eine manuelle Einrichtung, die einen höheren Betriebsaufwand erfordert und nicht die integrierte AD-Authentifizierung bietet, die AWS Transfer Family out-of-the-box liefert.