PostgreSQL 데이터베이스를 사용하는 온프레미스 웹 앱은 모델 재학습을 위해 중요하지 않은 일일 데이터를 Amazon S3에 업로드해야 합니다. 중요한 데이터는 데이터 센터를 벗어나면 안 되며, 모든 클라우드 바운드 트래픽은 IPsec을 사용해야 합니다. 중요하지 않은 데이터만 매일 S3로 안전하게 전송하려면 어떻게 해야 합니까?

이 솔루션은 요구 사항을 가장 효율적으로 충족합니다. AWS Glue는 PostgreSQL 데이터베이스에 직접 연결하여 중요하지 않은 데이터가 포함된 특정 테이블만 선택적으로 추출할 수 있습니다. AWS Site-to-Site VPN은 온프레미스 네트워크와 AWS 간의 모든 클라우드 바운드 트래픽에 필요한 IPsec 암호화를 제공합니다. 추출된 데이터는 S3로 안전하게 수집됩니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다: 모든 테이블을 전송하고 PySpark로 마스킹하는 것은 불필요한 데이터 전송과 처리 오버헤드를 발생시키며, 민감한 데이터가 클라우드로 전송되는 것을 방지하지 못합니다. AWS DMS는 S3로 직접 복제할 수 있지만, SSL만으로는 IPsec 요구 사항을 충족하지 못합니다. 전체 데이터베이스를 EC2로 복제하는 것은 복잡하고 불필요한 인프라를 추가하며, 민감한 데이터가 클라우드로 전송되는 것을 방지하지 못합니다.