Ein Unternehmen nutzt derzeit eine lokale SFTP-Dateiübertragungslösung und migriert in die AWS Cloud, um durch die Nutzung von Amazon S3 zu skalieren und Kosten zu senken. Mitarbeiter müssen sich mit dem bestehenden lokalen Microsoft Active Directory (AD) authentifizieren, und das Unternehmen möchte die aktuellen Authentifizierungs- und Dateizugriffsmechanismen beibehalten. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Betriebsaufwand?

Die korrekte Antwort ist die Erstellung eines AWS Transfer Family-Servers mit SFTP-Endpunkten, der AWS Directory Service als Identitätsanbieter nutzt und AD Connector zur Verbindung mit dem lokalen Active Directory verwendet. AWS Transfer Family ist ein vollständig verwalteter Dienst, der SFTP-Endpunkte bereitstellt und direkt mit S3 integriert ist, was die Skalierbarkeit und Kosteneffizienz von S3 nutzt. Die Verwendung von AD Connector über AWS Directory Service ermöglicht die Authentifizierung gegen das bestehende lokale Active Directory, ohne dass ein Domain-Controller in AWS repliziert werden muss, was den betrieblichen Aufwand minimiert. Die Option mit S3 File Gateway ist nicht ideal, da es SMB-Freigaben für Dateizugriff bereitstellt, aber das Unternehmen eine SFTP-Lösung benötigt. Eine Auto Scaling-Gruppe von EC2-Instanzen für SFTP erfordert erheblichen Betriebsaufwand für Wartung, Patches und Skalierung der Server selbst. Die letzte Option ist unvollständig, da sie die Erstellung des Transfer Family-Servers nicht erwähnt und impliziert, dass der Endpunkt direkt mit AD Connector verbunden wird, anstatt über AWS Directory Service als Identitätsanbieter.