한 회사에서 직원들에게 기밀 파일에 대한 보안 액세스를 제공하여 승인된 사용자만 자신의 디바이스로 파일을 다운로드할 수 있도록 해야 합니다. 파일은 온프레미스 Windows 파일 서버에 있으며, 원격 사용량 증가로 인해 용량이 부족해지고 있습니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 Amazon FSx for Windows File Server로 파일을 마이그레이션하고, 온프레미스 Active Directory와 통합한 후 AWS Client VPN을 구성하는 것입니다. FSx for Windows File Server는 완전 관리형 Windows 파일 서버로, 기존 Windows 파일 서버와 동일한 기능과 프로토콜(SMB)을 제공하여 애플리케이션 호환성을 보장합니다. 온프레미스 Active Directory와의 통합은 기존 사용자 및 그룹 권한을 유지하면서 보안 액세스를 제공합니다. AWS Client VPN은 승인된 사용자만 안전하게 파일에 액세스하고 다운로드할 수 있도록 암호화된 터널을 제공하여 원격 액세스 요구 사항을 충족합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. 파일 서버를 퍼블릭 서브넷의 EC2 인스턴스로 마이그레이션하는 것은 보안 위험을 증가시키고, IP 주소 기반 제한은 원격 사용자의 동적 IP 환경에서 비실용적입니다. Amazon S3로 마이그레이션하고 사전 서명된 URL을 사용하는 것은 파일 공유 방식이 변경되어 기존 워크플로우에 영향을 줄 수 있으며, 대규모 파일 공유에는 관리 오버헤드가 발생할 수 있습니다. Amazon S3로 마이그레이션하고 퍼블릭 VPC 엔드포인트를 생성하는 것은 보안상 바람직하지 않으며, IAM Identity Center는 인증을 제공하지만 파일 서버와 같은 기존 SMB 프로토콜 기반의 파일 공유 방식과는 다릅니다.