한 회사가 온프레미스 애플리케이션과 MySQL 데이터베이스를 AWS로 마이그레이션하고 있습니다. 데이터는 매우 민감하며 지속적으로 업데이트됩니다. 데이터는 인터넷을 통해 전송되어서는 안 되며, 전송 중 및 저장 시 모두 암호화되어야 합니다. 데이터베이스는 5TB입니다. 대상 스키마는 Amazon RDS for MySQL 인스턴스에 존재합니다. 이 회사는 퍼블릭 및 프라이빗 가상 인터페이스가 모두 구성된 1Gbps AWS Direct Connect를 보유하고 있습니다. 보안 제약을 충족하는 최소한의 다운타임으로 마이그레이션을 설계하십시오. 다음 중 어떤 솔루션이 이러한 요구 사항을 충족합니까?

정답은 AWS DMS를 사용하여 데이터를 마이그레이션하는 것입니다. AWS DMS는 최소한의 다운타임으로 대규모 데이터베이스를 마이그레이션할 수 있도록 설계되었으며, 전체 로드와 변경 데이터 캡처(CDC)를 통해 원본 데이터베이스가 계속 작동하는 동안 데이터를 동기화할 수 있습니다. 프라이빗 서브넷에 DMS 복제 인스턴스를 생성하고 AWS DMS용 VPC 엔드포인트를 사용하면 데이터가 인터넷을 통하지 않고 AWS Direct Connect의 프라이빗 가상 인터페이스를 통해 안전하게 전송됩니다. AWS KMS를 사용한 저장 시 암호화와 TLS를 사용한 전송 중 암호화는 모든 보안 요구 사항을 충족합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다: Snowball Edge는 5TB 데이터에 대해 불필요하게 복잡하고 시간이 오래 걸릴 수 있으며, 최소 다운타임 요구 사항을 충족하기 어렵습니다. DataSync와 S3 File Gateway는 백업 파일을 S3로 전송하는 데 사용될 수 있지만, 데이터베이스의 지속적인 업데이트와 최소 다운타임 요구 사항을 충족하는 실시간 동기화 기능을 제공하지 않습니다. 또한, S3에서 RDS로 데이터를 가져오는 과정은 추가적인 다운타임을 유발할 수 있습니다.