Een bedrijf migreert een verouderde Windows-bestandsserver met gevoelige, onvervangbare gegevens naar Amazon FSx for Windows File Server. De gegevens moeten voor disaster recovery naar een andere AWS-regio worden gekopieerd en compliance vereist dat gegevens nooit via het openbare internet worden verzonden. Het bedrijf geeft waar mogelijk de voorkeur aan beheerde AWS-services. Welk ontwerp voldoet aan deze vereisten?

De juiste oplossing gebruikt VPC peering voor veilige, privéconnectiviteit tussen regio's en AWS DataSync met interface VPC endpoints (via AWS PrivateLink) om de gegevens over het privé AWS-netwerk te kopiëren. Dit voldoet aan de vereiste dat gegevens nooit via het openbare internet worden verzonden en maakt gebruik van beheerde AWS-services. Optie 1 is onjuist omdat Amazon FSx File Gateway niet bestaat; Amazon FSx heeft geen gateway-service die direct naar S3 repliceert voor disaster recovery. Optie 2 is onjuist omdat AWS Site-to-Site VPN doorgaans wordt gebruikt voor connectiviteit tussen een on-premises netwerk en AWS, niet voor interregionale connectiviteit tussen twee VPC's binnen AWS. Hoewel technisch mogelijk, is VPC peering of Transit Gateway een efficiëntere en schaalbaardere oplossing voor dit scenario. Optie 4 is onjuist omdat AWS Transfer Family (SFTP, FTPS, FTP) bedoeld is voor het overdragen van bestanden van en naar Amazon S3, niet direct tussen twee FSx for Windows File Server-bestandssystemen.