Une entreprise utilise actuellement une solution de transfert de fichiers SFTP sur site et migre vers le cloud AWS pour évoluer et réduire les coûts en utilisant Amazon S3. Les employés doivent s'authentifier avec le Microsoft Active Directory (AD) sur site existant et l'entreprise souhaite préserver les mécanismes d'authentification et d'accès aux fichiers actuels. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

La solution la plus efficace est de créer un serveur AWS Transfer Family avec des points de terminaison SFTP, de sélectionner AWS Directory Service comme fournisseur d'identité, et d'utiliser AD Connector pour se connecter à l'Active Directory sur site. AWS Transfer Family est un service entièrement géré qui prend en charge SFTP, FTPS et FTP, permettant un transfert de fichiers transparent vers et depuis Amazon S3. L'intégration avec AD Connector via AWS Directory Service permet de réutiliser l'authentification Active Directory existante sans synchroniser les utilisateurs ou gérer des serveurs supplémentaires, minimisant ainsi les frais opérationnels. Les autres options sont moins optimales : La S3 File Gateway est conçue pour les partages de fichiers SMB/NFS et non SFTP, et n'est pas le service principal pour la migration SFTP vers S3. L'exécution d'une solution SFTP sur des instances EC2 nécessite une gestion des serveurs, des mises à jour et une maintenance, ce qui augmente les frais opérationnels par rapport à un service entièrement géré. La dernière option est incomplète car elle ne mentionne pas la création du serveur AWS Transfer Family, mais seulement le point de terminaison et le fournisseur d'identité.