Una empresa quiere permitir que un cliente use Microsoft Active Directory on-premises para descargar archivos almacenados en Amazon S3. La aplicación del cliente usa un cliente SFTP para descargar los archivos. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa y sin cambiar la aplicación del cliente?

La opción correcta es configurar AWS Transfer Family con SFTP para Amazon S3 y autenticación integrada de Active Directory. AWS Transfer Family es un servicio completamente administrado que permite transferir archivos directamente a S3 usando SFTP, FTPS o FTP. Soporta la integración con Active Directory, lo que permite a los clientes autenticarse con sus credenciales existentes sin cambios en la aplicación cliente, minimizando la sobrecarga operativa. Las otras opciones son incorrectas porque: AWS Database Migration Service (AWS DMS) está diseñado para migrar bases de datos, no para la transferencia de archivos SFTP. AWS DataSync se usa para transferir grandes volúmenes de datos entre ubicaciones on-premises y servicios de AWS, pero no ofrece un endpoint SFTP directamente para que los clientes se conecten. Configurar una instancia de Windows Amazon EC2 con SFTP introduce una sobrecarga operativa significativa al requerir la gestión del servidor, el software SFTP y la integración de IAM, lo cual es más complejo que usar un servicio administrado.