Ein Unternehmen sammelt und speichert Forschungsdaten in einem Amazon S3-Bucket und verarbeitet die Daten in der AWS Cloud. Das Unternehmen muss die Daten mit Mitarbeitern weltweit teilen. Die Lösung sollte sicher sein und den Betriebsaufwand minimieren. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Antwort ist die Verwendung eines S3 File Gateways. Dies ermöglicht Mitarbeitern weltweit den Zugriff auf die Daten über standardmäßige Dateiprotokolle (NFS oder SMB), indem sie die Freigaben auf ihren lokalen Computern mounten. Dies minimiert den Betriebsaufwand, da S3 File Gateway die Synchronisierung mit S3 verwaltet und die Sicherheit durch IAM-Richtlinien gewährleistet wird. Die Verwendung von S3 Presigned URLs ist für den einmaligen oder temporären Zugriff geeignet, aber nicht für die dauerhafte gemeinsame Nutzung von Daten mit vielen Benutzern, da die URLs ablaufen und neu generiert werden müssten. Das Erstellen individueller IAM-Benutzer für jeden Mitarbeiter zur Nutzung der AWS Management Console ist umständlich und erhöht den Betriebsaufwand erheblich, da jeder Benutzer eine Konsole bedienen müsste und die Berechtigungen manuell verwaltet werden müssten. AWS Transfer Family SFTP-Endpunkte sind für die Übertragung von Dateien über SFTP konzipiert, nicht für den direkten Dateisystemzugriff, und erfordern zusätzliche Konfiguration für die Identitätsverwaltung, was den Betriebsaufwand erhöht.