새로운 데이터 생산자는 온프레미스 데이터 센터에서 AWS로 많은 파이프라인을 온보딩해야 합니다. 각 파이프라인에는 서비스 계정과 자격 증명이 필요합니다. 데이터는 공용 인터넷을 사용하지 않고 전송되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

이 솔루션은 온프레미스 데이터 센터에서 AWS로의 안전하고 비공개적인 데이터 전송과 자격 증명 관리를 모두 해결합니다. AWS Direct Connect는 공용 인터넷을 사용하지 않고 AWS와 온프레미스 네트워크 간에 전용 네트워크 연결을 제공하여 데이터 전송 요구 사항을 충족합니다. AWS Secrets Manager는 서비스 계정 자격 증명을 안전하게 저장하고 관리하여 보안 모범 사례를 따릅니다. 다른 옵션들은 다음 이유로 적절하지 않습니다. Amazon ECS와 보안 그룹을 사용하는 첫 번째 옵션은 공용 인터넷을 통한 연결을 허용하여 "공용 인터넷을 사용하지 않고 전송되어야 한다"는 요구 사항을 위반합니다. 사전 서명된 URL을 사용하는 두 번째 옵션은 일시적인 데이터 공유에는 적합하지만, 지속적인 파이프라인 온보딩에는 비효율적이며, 공용 인터넷을 통한 전송을 완전히 배제하지 않습니다. 마지막 옵션은 Direct Connect를 사용하지만, S3 사전 서명된 URL을 결합하여 파이프라인 온보딩 시나리오에 불필요한 복잡성과 제한을 추가합니다.