Een bedrijf moet werknemers veilige toegang bieden tot vertrouwelijke bestanden, zodat alleen geautoriseerde gebruikers deze naar hun apparaten kunnen downloaden. De bestanden staan op een on-premises Windows-bestandsserver die bijna vol is vanwege toegenomen gebruik op afstand. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is om de bestanden te migreren naar Amazon FSx for Windows File Server. Dit biedt een volledig beheerde, native Windows-bestandsserver in de cloud, die naadloos integreert met bestaande Active Directory voor authenticatie en autorisatie, wat cruciaal is voor vertrouwelijke bestanden en geautoriseerde toegang. AWS Client VPN zorgt voor veilige toegang op afstand, zodat alleen geautoriseerde gebruikers bestanden kunnen downloaden. De andere opties zijn minder geschikt: Een EC2-instantie in een openbaar subnet met IP-beperkingen is minder veilig en schaalbaar dan FSx, en het beheren van individuele IP-adressen is onpraktisch. Amazon S3 met een private VPC endpoint en signed URLs is een objectopslagoplossing, geen bestandsserver, en vereist een herontwerp van de toegangsmethode, wat niet ideaal is voor een bestaande Windows-bestandsserverworkflow. Amazon S3 met een public VPC endpoint en IAM Identity Center biedt geen directe bestandsserverfunctionaliteit en een public endpoint is minder veilig voor vertrouwelijke gegevens.