Une entreprise exécute une solution d'ingestion de données en temps réel à l'aide de la dernière version d'Amazon Managed Streaming pour Apache Kafka (Amazon MSK). La solution est déployée dans des sous-réseaux privés sur trois zones de disponibilité. Un architecte de solutions doit reconcevoir la solution d'ingestion pour qu'elle soit accessible publiquement sur Internet, et les données en transit doivent être chiffrées. Quelle solution répond à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?

L'option correcte répond aux exigences en permettant l'accès public et le chiffrement des données en transit avec la plus grande efficacité opérationnelle. Configurer des sous-réseaux publics dans le VPC existant et y déployer le cluster MSK rend le service accessible publiquement. L'activation de l'authentification TLS mutuelle sur le cluster MSK garantit le chiffrement des données en transit et l'authentification des clients. Cette approche est efficace car elle réutilise l'infrastructure VPC existante. Les autres options sont moins efficaces ou ne répondent pas entièrement aux exigences. Créer un nouveau VPC est une surcharge inutile si le VPC existant peut être adapté. Les Load Balancers (ALB ou NLB) ne sont pas la méthode directe pour exposer un cluster MSK publiquement tout en gérant l'authentification TLS mutuelle nativement avec MSK. MSK prend en charge l'accès public via des points d'accès publics et la configuration de la sécurité directement sur le cluster.