Un proveedor de SaaS on-premises acepta varios archivos diariamente a través de múltiples puntos de conexión SFTP públicos. Los clientes han añadido las direcciones IP de los puntos de conexión SFTP a sus listas de permitidos del firewall de salida y no pueden cambiar esas IP permitidas. La empresa quiere migrar a AWS y reducir la sobrecarga operativa, manteniendo las IP de origen existentes que los clientes permiten. ¿Qué solución satisface estos requisitos?

La opción correcta utiliza Bring Your Own IP (BYOIP) para mantener las direcciones IP existentes que los clientes tienen en sus listas de permitidos. AWS Transfer Family for SFTP es un servicio totalmente gestionado que proporciona un punto de conexión SFTP, eliminando la sobrecarga operativa y almacenando los archivos directamente en Amazon S3. Las direcciones IP elásticas asignadas desde el bloque BYOIP se asocian al punto de conexión SFTP, satisfaciendo el requisito de IP inalteradas. La opción de Application Load Balancer (ALB) no es adecuada para SFTP. La opción de Network Load Balancer (NLB) con instancias EC2 requiere gestionar servidores SFTP, lo que aumenta la sobrecarga operativa y no es la solución más sencilla. La opción de S3 VPC endpoint no soporta SFTP directamente en el bucket de S3.