Een bedrijf gebruikt momenteel een on-premises SFTP-bestandsoverdrachtoplossing en migreert naar de AWS Cloud om te schalen en kosten te verlagen door Amazon S3 te gebruiken. Werknemers moeten authenticeren met de bestaande on-premises Microsoft Active Directory (AD) en het bedrijf wil de huidige authenticatie- en bestandstoegangsmechanismen behouden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

De juiste oplossing is het maken van een AWS Transfer Family-server met SFTP-endpoints, waarbij AWS Directory Service als identiteitsprovider wordt gekozen en AD Connector wordt gebruikt om verbinding te maken met de on-premises Active Directory. AWS Transfer Family is een volledig beheerde service die SFTP-functionaliteit biedt en naadloos integreert met Amazon S3 voor opslag. Door AD Connector te gebruiken, kan de bestaande on-premises Active Directory worden gebruikt voor authenticatie, wat voldoet aan de eis om de huidige authenticatiemechanismen te behouden met minimale operationele overhead. Optie 1 (S3 File Gateway) is bedoeld voor SMB/NFS-toegang, niet SFTP. Optie 2 (EC2 Auto Scaling group) vereist het zelf beheren van de SFTP-oplossing, wat de operationele overhead verhoogt. Optie 4 is onvolledig; er moet een server worden gemaakt, niet alleen een endpoint, en de beschrijving van de identiteitsprovider is minder specifiek dan de correcte optie.