Un'azienda sta migrando un file server Windows legacy che contiene dati sensibili e insostituibili su Amazon FSx for Windows File Server. I dati devono essere copiati in un'altra regione AWS per il disaster recovery e la conformità richiede che i dati non attraversino mai la rete Internet pubblica. L'azienda preferisce i servizi AWS gestiti ove possibile. Quale soluzione soddisfa questi requisiti?

L'opzione corretta soddisfa tutti i requisiti. La creazione di un file system FSx for Windows File Server nella regione DR fornisce la destinazione per il disaster recovery. Il peering VPC stabilisce una connettività di rete privata tra le VPC, garantendo che i dati non attraversino mai la rete Internet pubblica. AWS DataSync, configurato con endpoint VPC di interfaccia (powered by AWS PrivateLink), consente il trasferimento sicuro e gestito dei dati direttamente tra le istanze FSx for Windows File Server attraverso la rete privata AWS, aderendo al requisito di non attraversare Internet e utilizzando servizi gestiti. Le altre opzioni non sono ideali: L'uso di Amazon FSx File Gateway con S3 non mantiene il formato del file server Windows e non è la soluzione più diretta per la replica di FSx to FSx. AWS Site-to-Site VPN è una soluzione valida per la connettività, ma DataSync con endpoint VPN non è il metodo più efficiente o gestito per questo scenario rispetto agli endpoint VPC di interfaccia. AWS Transit Gateway è utile per la connettività tra più VPC, ma AWS Transfer Family è progettato per trasferimenti da/verso S3 o EFS, non direttamente tra due file system FSx for Windows File Server.