Una empresa utiliza actualmente una solución de transferencia de archivos SFTP on-premises y está migrando a la Nube de AWS para escalar y reducir costos mediante el uso de Amazon S3. Los empleados deben autenticarse con el Microsoft Active Directory (AD) on-premises existente y la empresa desea preservar los mecanismos actuales de autenticación y acceso a archivos. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta es crear un servidor de AWS Transfer Family con puntos de conexión SFTP, seleccionar AWS Directory Service como proveedor de identidad y usar AD Connector. AWS Transfer Family es un servicio completamente administrado que soporta SFTP, FTPS y FTP, permitiendo la transferencia de archivos directamente a Amazon S3. Al usar AD Connector con AWS Directory Service, se integra directamente con el Active Directory on-premises existente para la autenticación, lo que minimiza la sobrecarga operativa y preserva los mecanismos de autenticación actuales. Configurar un S3 File Gateway y crear recursos compartidos de archivos SMB no es adecuado porque la empresa utiliza SFTP, no SMB. Configurar un grupo de Auto Scaling de instancias de Amazon EC2 para ejecutar una solución SFTP implica una mayor sobrecarga operativa, ya que requiere gestionar las instancias EC2 y el software SFTP. La opción de crear un punto de conexión SFTP de AWS Transfer Family y configurar el punto de conexión para usar la opción de AWS Directory Service como proveedor de identidad para conectarse al Active Directory existente es incompleta, ya que se necesita un servidor de Transfer Family para el punto de conexión.