Un'azienda sta migrando un'applicazione on-premises e un database MySQL su AWS. I dati sono estremamente sensibili e vengono continuamente aggiornati. I dati non devono attraversare internet e devono essere crittografati sia in transito che a riposo. Il database è di 5 TB. Lo schema di destinazione esiste in un'istanza Amazon RDS for MySQL. L'azienda dispone di una connessione AWS Direct Connect da 1 Gbps con interfacce virtuali pubbliche e private configurate. Progettare una migrazione con tempi di inattività minimi che soddisfi i vincoli di sicurezza. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è AWS DMS perché soddisfa tutti i requisiti. AWS DMS supporta la migrazione con tempi di inattività minimi utilizzando il caricamento completo più la cattura dei dati di modifica (CDC). La creazione dell'istanza di replica DMS in una sottorete privata e l'utilizzo di endpoint VPC per AWS DMS garantiscono che i dati non attraversino Internet. La crittografia a riposo con AWS KMS e in transito con TLS soddisfa i requisiti di sicurezza. Le altre opzioni non supportano la migrazione con tempi di inattività minimi (richiedono backup e ripristino, che comportano tempi di inattività) o non garantiscono che i dati non attraversino Internet per l'intera migrazione.