Un provider SaaS on-premises accetta quotidianamente diversi file tramite più endpoint SFTP pubblici. I clienti hanno aggiunto gli indirizzi IP degli endpoint SFTP alle loro liste di autorizzazione del firewall in uscita e non possono modificare tali IP consentiti. L'azienda desidera migrare ad AWS e ridurre l'overhead operativo, preservando al contempo gli IP di origine esistenti che i clienti autorizzano. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è BYOIP con AWS Transfer for SFTP. Portare il blocco di indirizzi IP esistente (BYOIP) consente di mantenere gli stessi indirizzi IP che i clienti hanno già inserito nelle loro whitelist, soddisfacendo il requisito fondamentale di non modificare gli IP. AWS Transfer for SFTP è un servizio completamente gestito che supporta SFTP e si integra direttamente con Amazon S3 per l'archiviazione dei file, riducendo l'overhead operativo. Le opzioni errate sono: L'uso di Application Load Balancer (ALB) e istanze EC2 con servizi FTP introduce overhead operativo e gli ALB non supportano nativamente SFTP. Registrare il blocco IP con Route 53 e usare un Network Load Balancer (NLB) con istanze EC2 per FTP non riduce l'overhead operativo come AWS Transfer for SFTP. Assegnare EIP da BYOIP a un endpoint S3 VPC e abilitare il supporto SFTP direttamente sul bucket S3 non è un'architettura supportata da AWS; S3 non offre supporto SFTP nativo diretto in questo modo.