Un'azienda desidera consentire a un cliente di utilizzare Microsoft Active Directory on-premise per scaricare file archiviati in Amazon S3. L'applicazione del cliente utilizza un client SFTP per scaricare i file. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo e senza modificare l'applicazione del cliente?

La risposta corretta è configurare AWS Transfer Family con SFTP per Amazon S3 e l'autenticazione integrata di Active Directory. AWS Transfer Family è un servizio completamente gestito che supporta SFTP, FTPS e FTP, consentendo ai client di accedere ai dati in Amazon S3. L'integrazione diretta con Active Directory on-premise consente l'autenticazione degli utenti esistenti senza modifiche all'applicazione client. Questo riduce al minimo l'overhead operativo poiché AWS gestisce l'infrastruttura SFTP. Le altre opzioni sono scorrette perché: AWS Database Migration Service (AWS DMS) è progettato per la migrazione di database, non per il trasferimento di file tramite SFTP. AWS DataSync è per la sincronizzazione di dati tra on-premise e AWS, ma non fornisce un endpoint SFTP per i client. Configurare un'istanza Windows Amazon EC2 con SFTP richiede la gestione manuale del server SFTP, aumentando l'overhead operativo, e non si integra direttamente con Active Directory on-premise per l'autenticazione in modo nativo come Transfer Family.