Una empresa está migrando una aplicación on-premises y una base de datos MySQL a AWS. Los datos son altamente sensibles y se actualizan continuamente. Los datos no deben atravesar internet y deben cifrarse tanto en tránsito como en reposo. La base de datos es de 5 TB. El esquema de destino existe en una instancia de Amazon RDS para MySQL. La empresa tiene un AWS Direct Connect de 1 Gbps con interfaces virtuales públicas y privadas configuradas. Diseñe una migración con un tiempo de inactividad mínimo que satisfaga las restricciones de seguridad. ¿Qué solución cumple con estos requisitos?

La opción correcta es AWS DMS porque permite una migración con tiempo de inactividad mínimo mediante la carga completa inicial y la replicación continua de cambios (CDC), lo cual es crucial para datos que se actualizan continuamente. Al usar una instancia de replicación en una subred privada y VPC endpoints para DMS, se asegura que los datos no atraviesen internet, cumpliendo con el requisito de seguridad. El cifrado en reposo con AWS KMS y en tránsito con TLS satisface las exigencias de cifrado. Las otras opciones son incorrectas porque: La opción de Snowball Edge implica un tiempo de inactividad significativo durante la transferencia física y no soporta la replicación continua. La opción de AWS DataSync no ofrece la funcionalidad de CDC para minimizar el tiempo de inactividad de una base de datos en constante actualización. La opción de S3 File Gateway también implica una copia de seguridad estática y no proporciona la capacidad de CDC para una migración con tiempo de inactividad mínimo.