Une application web sur site avec une base de données PostgreSQL doit télécharger quotidiennement des données non sensibles vers Amazon S3 pour le réentraînement de modèles. Les données sensibles ne doivent jamais quitter le centre de données et tout le trafic vers le cloud doit utiliser IPsec. Comment transférer de manière sécurisée uniquement les données non sensibles vers S3 chaque jour ?

La bonne réponse est de créer un job AWS Glue qui se connecte à la base de données PostgreSQL et ingère uniquement les tables sans données sensibles via une connexion VPN AWS Site-to-Site vers Amazon S3. Cette approche répond à toutes les exigences : AWS Glue peut se connecter à la base de données sur site, ingérer sélectivement les données non sensibles, et le trafic est sécurisé via un VPN Site-to-Site (qui utilise IPsec) vers S3. Les autres options sont incorrectes car : Transférer toutes les tables et masquer ensuite les données sensibles dans le cloud viole l'exigence selon laquelle les données sensibles ne doivent jamais quitter le centre de données. AWS DMS ne prend pas en charge l'utilisation d'un VPN Site-to-Site pour la réplication directe vers S3, et l'exigence IPsec ne serait pas entièrement satisfaite pour le transfert vers S3. Répliquer l'intégralité de la base de données vers EC2, même via Direct Connect avec VPN, transférerait des données sensibles vers le cloud, ce qui est contraire aux exigences. De plus, cela ajoute une complexité inutile.