한 회사에서 현재 단일 EC2 인스턴스에서 실행되는 인터넷 액세스 가능한 SFTP 서버를 통해 파일을 제공하고 있으며, 이 인스턴스에는 Elastic IP가 연결되어 있습니다. 고객은 해당 Elastic IP와 SSH를 사용하여 연결합니다. EC2 인스턴스의 보안 그룹은 모든 고객 IP 주소의 액세스를 허용합니다. 솔루션스 아키텍트는 고객이 연결하는 방식을 변경하지 않으면서 가용성을 개선하고, 인프라 관리 복잡성을 줄이며, 고객에게 미치는 중단을 최소화해야 합니다. 어떤 솔루션이 이러한 제약 조건을 충족할까요?

정답은 AWS Transfer Family를 사용하여 SFTP 서버를 현대화하는 것입니다. AWS Transfer Family는 SFTP, FTPS 및 FTP를 완벽하게 관리하는 서비스로, 가용성을 높이고 인프라 관리 복잡성을 줄입니다. VPC 호스팅 엔드포인트를 사용하면 기존 Elastic IP를 재사용하여 고객 연결 방식을 변경하지 않고 중단을 최소화할 수 있습니다. S3 버킷은 확장 가능하고 내구성이 뛰어난 스토리지 백엔드를 제공하며, 기존 EC2 파일을 S3로 동기화하여 데이터 손실 없이 마이그레이션할 수 있습니다. 오답 설명: 첫 번째 오답은 공개적으로 액세스 가능한 엔드포인트를 사용하는데, 이는 VPC 호스팅 엔드포인트보다 보안 및 네트워크 제어 측면에서 덜 유연합니다. 또한, Elastic IP를 Transfer Family 엔드포인트와 직접 연결하는 것은 가능하지만, VPC 호스팅 엔드포인트가 기존 네트워크 구성과의 통합에 더 적합합니다. 세 번째 오답은 Fargate와 EFS를 사용하는데, 이는 SFTP 서버를 실행하는 복잡성을 증가시키고 관리 오버헤드가 더 큽니다. 또한, 고객이 기존 Elastic IP와 SSH를 사용하여 연결하는 방식을 유지하기 어렵습니다. 네 번째 오답은 Auto Scaling 그룹과 다중 연결 EBS 볼륨을 사용하는데, 이는 SFTP 서버의 가용성을 높일 수 있지만, EBS 볼륨은 단일 가용 영역에 국한될 수 있고, 관리 복잡성이 Transfer Family보다 높습니다. 또한, SFTP 프로토콜 자체를 관리해야 하는 부담이 있습니다.