ある企業が、Salesforce SaaSアカウントからAmazon S3にデータを安全に転送する必要があります。データは、AWS Key Management Service (AWS KMS) のカスタマーマネージドキー (CMK) を使用して保存時に暗号化され、転送中に暗号化される必要があります。SalesforceアカウントではAPIアクセスが有効になっています。これらの要件を満たすソリューションはどれですか？

Amazon AppFlowは、SaaSアプリケーションとAWSサービス間でデータを安全に転送するためのフルマネージドな統合サービスです。SalesforceとS3間のデータ転送をサポートし、転送中の暗号化（TLS）とS3での保存時の暗号化（KMS CMKを含む）の両方をネイティブにサポートするため、この要件に最適です。Lambda関数やStep Functionsは、カスタムコードやワークフローの構築が必要となり、AppFlowよりも複雑で管理負担が大きくなります。カスタムコネクタの作成は、開発とメンテナンスに多大な労力がかかり、AppFlowのような既成のソリューションがある場合は不要です。