ある企業が、最新の Amazon Managed Streaming for Apache Kafka (Amazon MSK) を使用してリアルタイムデータ取り込みソリューションを運用しています。このソリューションは、3つのアベイラビリティーゾーンにまたがるプライベートサブネットにデプロイされています。ソリューションアーキテクトは、取り込みソリューションをインターネット経由でパブリックにアクセスできるように再設計する必要があり、転送中のデータは暗号化されている必要があります。最も運用効率の高い方法でこれらの要件を満たすソリューションはどれですか？

既存のVPCにパブリックサブネットを設定し、そこにMSKクラスターをデプロイすることで、インターネットからのアクセスを可能にします。相互TLS認証を有効にすることで、転送中のデータの暗号化とクライアント認証が実現され、セキュリティ要件を満たします。この方法は、既存のインフラストラクチャを最大限に活用するため、最も運用効率が高いです。 新しいVPCを作成する方法は、既存のVPCにパブリックサブネットを追加するよりも運用上のオーバーヘッドが大きくなります。ALBやNLBは、MSKクラスターへの直接的なインターネットアクセスを提供するための一般的な方法ではありません。MSKは、ブローカーに直接接続することで機能し、ロードバランサーを介したアクセスは複雑さを増し、パフォーマンスに影響を与える可能性があります。