Una empresa recopila y almacena datos de investigación en un bucket de Amazon S3 y procesa los datos en la nube de AWS. La empresa debe compartir los datos con empleados de todo el mundo. La solución debe ser segura y minimizar la sobrecarga operativa. ¿Qué solución cumple estos requisitos?

La opción correcta es crear un S3 File Gateway porque proporciona acceso a los datos de S3 a través de protocolos de archivos estándar (NFS o SMB), lo que permite a los empleados montar los recursos compartidos en sus equipos locales. Esto minimiza la sobrecarga operativa al integrar S3 con flujos de trabajo existentes y ofrece un acceso seguro y familiar. Las URL prefirmadas de Lambda (opción 1) son temporales y requieren que los empleados las gestionen, lo que aumenta la sobrecarga. Crear usuarios de IAM individuales (opción 2) para cada empleado es una sobrecarga administrativa significativa y no es escalable globalmente. AWS Transfer Family con SFTP (opción 4) está diseñado principalmente para transferencias de archivos SFTP, FTPS o FTP, no para el acceso directo a archivos montados, y Secrets Manager añade complejidad innecesaria para este caso de uso.