AWS로 리플랫폼한 후, 마이그레이션된 서버는 중요한 애플리케이션에 필요한 레거시 SMTP 서비스를 호스팅합니다. 레거시 SMTP 서버는 암호화되지 않은 TCP 포트 25를 통해 아웃바운드 이메일을 보내며 TLS를 지원하지 않습니다. 회사는 Amazon SES 도메인을 검증하고 SES 전송 제한을 제거했습니다. 아웃바운드 메일을 Amazon SES를 통해 보내도록 애플리케이션을 어떻게 변경해야 할까요?

레거시 SMTP 서버는 암호화되지 않은 TCP 포트 25를 사용하고 TLS를 지원하지 않으므로, 애플리케이션을 직접 수정하지 않고 Amazon SES를 통해 이메일을 보내는 가장 효율적인 방법은 STARTTLS를 사용하는 것입니다. Amazon SES는 STARTTLS를 지원하며, 기존 SMTP 클라이언트를 최소한으로 변경하여 SES 엔드포인트로 연결하고 인증할 수 있습니다. SES SMTP 자격 증명은 이메일 전송을 위한 사용자 이름과 암호를 제공하여 보안 인증을 가능하게 합니다. 오답 설명: TLS 래퍼 사용은 추가적인 구성과 애플리케이션 변경을 요구하며, 레거시 애플리케이션에 적합하지 않을 수 있습니다. Amazon SES API를 직접 호출하도록 애플리케이션을 수정하는 것은 상당한 개발 노력이 필요하며, 레거시 SMTP 애플리케이션의 목적에 부합하지 않습니다. AWS SDK를 사용하여 메일을 보내는 것도 애플리케이션 코드 변경이 필요하며, 기존 SMTP 클라이언트와의 호환성이 떨어집니다. 또한, IAM 사용자 API 키를 사용하는 것은 장기적인 보안 관점에서 IAM 역할 사용보다 권장되지 않습니다.