Een bedrijf gebruikt een real-time data-ingestieoplossing met de nieuwste Amazon Managed Streaming for Apache Kafka (Amazon MSK). De oplossing is geïmplementeerd in private subnets over drie Availability Zones. Een solutions architect moet de ingestieoplossing opnieuw ontwerpen zodat deze publiekelijk toegankelijk is via het internet, en data onderweg moet versleuteld zijn. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?

De correcte optie is het meest operationeel efficiënt omdat het gebruikmaakt van de bestaande VPC en de functionaliteit van Amazon MSK voor publieke toegang. Door publieke subnets toe te voegen en het MSK-cluster daarin te plaatsen, wordt directe internettoegang mogelijk. Mutual TLS (mTLS) authenticatie op het MSK-cluster zorgt voor encryptie van data onderweg en wederzijdse authenticatie, wat voldoet aan de beveiligingsvereisten. De andere opties zijn minder efficiënt of ongeschikt: Een nieuwe VPC aanmaken is operationeel minder efficiënt dan de bestaande VPC uitbreiden. Een Application Load Balancer (ALB) is niet geschikt voor MSK, aangezien MSK een TCP-gebaseerde service is en geen HTTP/HTTPS. Een Network Load Balancer (NLB) kan wel TCP-verkeer doorsturen, maar de optie specificeert "private subnets" en "HTTPS-communicatie via het internet", wat niet direct past bij de vereiste van een publiek toegankelijk MSK-cluster met mTLS. Bovendien zou een NLB extra complexiteit en kosten introduceren bovenop de native publieke toegangsmogelijkheden van MSK.