온프레미스 SaaS 공급자는 여러 공용 SFTP 엔드포인트를 통해 매일 여러 파일을 수신합니다. 고객은 아웃바운드 방화벽 허용 목록에 SFTP 엔드포인트 IP 주소를 추가했으며, 이 허용된 IP를 변경할 수 없습니다. 회사는 AWS로 마이그레이션하고 운영 오버헤드를 줄이면서 고객이 허용한 기존 소스 IP를 유지하려고 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

정답은 BYOIP(Bring Your Own IP)를 사용하여 기존 IP 주소를 AWS로 가져오고, 이 IP를 AWS Transfer for SFTP 엔드포인트에 할당하는 것입니다. 고객은 기존 허용 목록에 있는 IP 주소를 변경할 수 없으므로, 이 솔루션은 고객 측의 변경 없이 온프레미스 SFTP 엔드포인트를 AWS로 마이그레이션할 수 있게 합니다. AWS Transfer for SFTP는 완전 관리형 서비스로 운영 오버헤드를 줄이고, 업로드된 파일을 Amazon S3에 직접 저장하여 확장성과 내구성을 제공합니다. 오답 설명: 두 번째 옵션은 EC2 인스턴스에서 FTP 서비스를 실행하고 EBS 볼륨에 파일을 저장하는데, 이는 관리 오버헤드를 증가시키고 SFTP가 아닌 FTP를 언급합니다. 또한 BYOIP를 VPC 서브넷에 추가하는 방식은 EIP 할당 방식과 다릅니다. 세 번째 옵션은 Route 53을 통해 BYOIP를 NLB에 연결하지만, 여전히 EC2 인스턴스에서 FTP 서비스를 실행하여 관리 오버헤드가 높고 SFTP가 아닌 FTP를 언급합니다. 네 번째 옵션은 BYOIP를 S3 VPC 엔드포인트에 할당하고 S3 버킷에서 직접 SFTP 지원을 활성화한다고 하는데, S3 버킷은 직접 SFTP를 지원하지 않으며 AWS Transfer for SFTP와 같은 별도의 서비스가 필요합니다.