Een bedrijf migreert workloads naar AWS. Het heeft gevoelige en kritieke data in on-premises relationele databases die SQL Server draaien. Het bedrijf wil de beveiliging verhogen en de operationele overhead in de cloud verminderen. Welke oplossing voldoet aan deze vereisten?

De correcte optie is het migreren van de databases naar een Multi-AZ Amazon RDS for SQL Server DB-instance met een AWS KMS managed key. Amazon RDS is een beheerde databaseservice die de operationele overhead aanzienlijk vermindert door taken zoals patching, back-ups en schaalvergroting te automatiseren. Multi-AZ zorgt voor hoge beschikbaarheid en failover, wat cruciaal is voor kritieke data. Encryptie met AWS KMS verhoogt de beveiliging van gevoelige data. Het migreren naar EC2-instances (optie 1) biedt minder operationele overhead dan on-premises, maar vereist nog steeds handmatig beheer van de database, wat niet voldoet aan de eis om de operationele overhead te verminderen. Het migreren naar Amazon S3 (optie 3) is ongeschikt omdat S3 een objectopslag is en geen relationele database, wat de functionaliteit van de applicatie zou breken. Amazon Macie is voor data discovery en classificatie, niet voor databasebeheer. Het migreren naar DynamoDB (optie 4) is ook ongeschikt, aangezien DynamoDB een NoSQL-database is en niet compatibel is met SQL Server-workloads zonder significante herarchitectuur van de applicatie. CloudWatch Logs is voor monitoring, niet voor gegevensbeveiliging.