Een bedrijf migreert een on-premises applicatie en MySQL-database naar AWS. De gegevens zijn zeer gevoelig en worden continu bijgewerkt. Gegevens mogen het internet niet oversteken en moeten zowel onderweg als in rust versleuteld zijn. De database is 5 TB. Het doelschema bestaat in een Amazon RDS for MySQL-instantie. Het bedrijf heeft een 1 Gbps AWS Direct Connect met zowel openbare als privé virtuele interfaces geconfigureerd. Ontwerp een migratie met minimale downtime die voldoet aan de beveiligingsbeperkingen. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is het gebruik van AWS Database Migration Service (DMS). DMS ondersteunt minimale downtime-migraties via de functie 'full load plus change data capture (CDC)', wat essentieel is voor continu bijgewerkte, gevoelige data. Door de DMS-replicatie-instantie in een privé-subnet te plaatsen en VPC-endpoints te gebruiken, wordt gegarandeerd dat gegevens het internet niet oversteken, wat voldoet aan de beveiligingsvereiste. Encryptie in rust met AWS KMS en encryptie onderweg met TLS voldoen aan de encryptie-eisen. De andere opties, zoals Snowball Edge, DataSync of S3 File Gateway, zijn gericht op bulkdata-overdracht en bieden geen minimale