Un'azienda gestisce una soluzione di acquisizione dati in tempo reale utilizzando l'ultima versione di Amazon Managed Streaming for Apache Kafka (Amazon MSK). La soluzione è distribuita in sottoreti private su tre zone di disponibilità. Un architetto di soluzioni deve riprogettare la soluzione di acquisizione per renderla pubblicamente accessibile tramite Internet e i dati in transito devono essere crittografati. Quale soluzione soddisfa questi requisiti con la MASSIMA efficienza operativa?

L'opzione corretta prevede la configurazione di sottoreti pubbliche nella VPC esistente e la distribuzione di un cluster MSK al loro interno. Questo rende il cluster accessibile pubblicamente. L'abilitazione dell'autenticazione TLS reciproca (mTLS) sul cluster MSK garantisce la crittografia dei dati in transito e l'autenticazione sia del client che del server, soddisfacendo i requisiti di sicurezza. Questa soluzione è efficiente operativamente perché riutilizza la VPC esistente e le funzionalità native di MSK. Creare una nuova VPC è meno efficiente operativamente rispetto all'utilizzo di quella esistente. Un Application Load Balancer (ALB) non è adatto per il traffico Kafka, che è basato su TCP e non su HTTP/HTTPS. Un Network Load Balancer (NLB) può gestire il traffico TCP, ma configurarlo con sottoreti private non lo renderebbe accessibile pubblicamente.