Un'azienda gestisce un servizio SFTP ad alta disponibilità su due istanze EC2 Linux con indirizzi IP elastici e storage condiviso. Gli account utente sono utenti Linux sui server. L'azienda desidera un'opzione serverless che offra prestazioni IOPS elevate, sicurezza altamente configurabile e mantenga il controllo sui permessi utente. Quale soluzione soddisfa questi requisiti?

La soluzione corretta utilizza AWS Transfer Family con Amazon EFS, che soddisfa tutti i requisiti. AWS Transfer Family è un servizio serverless che supporta SFTP e offre sicurezza altamente configurabile. EFS fornisce un file system condiviso con IOPS elevate e supporta la gestione dei permessi utente a livello di file e directory, replicando il comportamento degli utenti Linux. L'endpoint VPC con accesso rivolto a Internet e il gruppo di sicurezza consentono di limitare l'accesso a indirizzi IP attendibili. Le altre opzioni sono meno adatte: L'opzione che propone Amazon EBS non è corretta perché EBS è un volume a blocchi che può essere collegato a una singola istanza EC2 alla volta, non è un file system condiviso adatto a Transfer Family. Le opzioni che propongono Amazon S3 non sono ideali perché S3 è un object storage e non supporta la gestione dei permessi utente a livello di file/directory come un file system tradizionale, rendendo difficile replicare gli account utente Linux esistenti. Inoltre, la gestione degli utenti in S3 è basata su policy IAM, non su utenti SFTP tradizionali.