ある企業が、オンプレミスのMicrosoft Active Directoryを使用して、Amazon S3に保存されているファイルを顧客がダウンロードできるようにしたいと考えています。顧客のアプリケーションはSFTPクライアントを使用してファイルをダウンロードします。運用上のオーバーヘッドを最小限に抑え、顧客のアプリケーションを変更せずにこれらの要件を満たすソリューションはどれですか？

AWS Transfer Family for Amazon S3は、SFTPプロトコルをサポートし、S3バケットへのファイル転送を可能にします。Active Directoryとの統合認証をサポートしているため、既存のオンプレミスActive DirectoryユーザーがS3にアクセスできます。これにより、顧客のSFTPクライアントアプリケーションを変更することなく、運用オーバーヘッドを最小限に抑えられます。AWS DMSはデータベース移行サービスであり、ファイル転送には適していません。AWS DataSyncは、主にストレージ間のデータ同期に使用され、SFTPクライアントからの直接アクセスには対応していません。Windows EC2インスタンスにSFTPサーバーを構築する方法は、管理オーバーヘッドが大きく、スケーラビリティや可用性の面でTransfer Familyに劣ります。