Una empresa ejecuta una solución de ingesta de datos en tiempo real utilizando la última versión de Amazon Managed Streaming para Apache Kafka (Amazon MSK). La solución está implementada en subredes privadas en tres zonas de disponibilidad. Un arquitecto de soluciones debe rediseñar la solución de ingesta para que sea accesible públicamente a través de Internet, y los datos en tránsito deben estar cifrados. ¿Qué solución cumple estos requisitos con la MAYOR eficiencia operativa?

La opción correcta es la más eficiente operativamente porque Amazon MSK ahora soporta el acceso público a través de Internet. Al configurar subredes públicas en la VPC existente y desplegar el clúster MSK allí, se cumple el requisito de accesibilidad pública. La autenticación TLS mutua garantiza el cifrado de los datos en tránsito y la seguridad. Las otras opciones son incorrectas porque: crear una nueva VPC es un paso innecesario y menos eficiente; un ALB no es adecuado para el tráfico de Kafka, que utiliza TCP; y un NLB en subredes privadas no permitiría el acceso público directo a MSK sin configuraciones adicionales complejas.