Une entreprise collecte et stocke des données de recherche dans un compartiment Amazon S3 et traite ces données dans le cloud AWS. L'entreprise doit partager les données avec des employés du monde entier. La solution doit être sécurisée et minimiser la charge opérationnelle. Quelle solution répond à ces exigences ?

La création d'une passerelle de fichiers S3 (S3 File Gateway) permet aux employés de monter des partages de fichiers NFS ou SMB sur leurs ordinateurs locaux, offrant ainsi un accès simple et familier aux données stockées dans S3. Cela minimise la charge opérationnelle car la passerelle gère la synchronisation avec S3 et les employés n'ont pas besoin de compétences AWS spécifiques. L'accès est sécurisé via les protocoles de partage de fichiers standard et les politiques d'accès de la passerelle. Les URL présignées S3 (option A) sont temporaires et nécessitent une gestion constante pour chaque fichier et chaque utilisateur, ce qui augmente la charge opérationnelle. La création d'utilisateurs IAM individuels (option B) est fastidieuse à gérer pour un grand nombre d'employés et expose la console AWS, ce qui peut être risqué. AWS Transfer Family (option D) est conçu pour les transferts de fichiers via SFTP/FTPS/FTP, ce qui est moins intuitif pour un accès direct aux fichiers que le montage d'un partage de fichiers.