PostgreSQL データベースを持つオンプレミスのウェブアプリは、モデルの再トレーニングのために機密性のない日次データを Amazon S3 にアップロードする必要があります。機密データはデータセンターから決して持ち出されず、すべてのクラウドへのトラフィックは IPsec を使用する必要があります。機密性のないデータのみを毎日 S3 に安全に転送するにはどうすればよいですか？

このソリューションは、要件をすべて満たしています。AWS GlueはPostgreSQLから非機密データを抽出し、AWS Site-to-Site VPNを介してS3に安全に転送します。VPNはIPsecを使用し、非機密データのみがクラウドに移動します。 他の選択肢は以下の理由で不適切です。 2番目の選択肢は、すべてのテーブルを転送し、その後で機密フィールドをマスクするため、機密データがVPNを介して転送されることになり、要件に反します。 3番目の選択肢は、SSLを使用していますが、IPsecを介したすべてのトラフィックという要件を満たしていません。 4番目の選択肢は、PostgreSQLデータベース全体をEC2にレプリケートするため、機密データがクラウドに移動し、要件に反します。また、Direct ConnectとVPNの両方を使用することは冗長であり、不必要に複雑です。