Dopo il replatforming su AWS, un server migrato ospita un servizio SMTP legacy richiesto da un'applicazione critica. Il server SMTP legacy invia e-mail in uscita tramite la porta TCP 25 non crittografata e non supporta TLS. L'azienda ha convalidato un dominio Amazon SES e ha rimosso i limiti di invio di SES. Come dovrebbe essere modificata l'applicazione per inviare e-mail in uscita tramite Amazon SES?

L'opzione corretta è configurare l'applicazione per utilizzare SMTP con STARTTLS e le credenziali SMTP di Amazon SES. Amazon SES supporta l'invio di email tramite l'interfaccia SMTP, che è il metodo più semplice per integrare applicazioni legacy che già utilizzano SMTP. STARTTLS consente di crittografare la comunicazione SMTP, anche se l'applicazione legacy non supporta TLS nativamente, garantendo una trasmissione sicura. Le credenziali SMTP di SES (nome utente e password) sono specifiche per l'interfaccia SMTP e vengono generate separatamente dalle credenziali IAM. Le altre opzioni sono meno adatte: Un wrapper TLS non è una soluzione standard o raccomandata per integrare SES con applicazioni legacy SMTP. Modificare l'applicazione per richiamare direttamente l'API di Amazon SES o utilizzare un AWS SDK richiederebbe modifiche significative all'applicazione legacy, che è spesso difficile o impossibile.