Een bedrijf runt een maximaal beschikbare SFTP-service op twee EC2 Linux-instances met Elastic IP-adressen en gedeelde opslag. Gebruikersaccounts zijn Linux-gebruikers op de servers. Het bedrijf wil een serverloze optie die hoge IOPS-prestaties, zeer configureerbare beveiliging biedt en controle over gebruikersrechten behoudt. Welke oplossing voldoet aan deze vereisten?

De correcte optie voldoet aan de vereisten door een serverloze SFTP-service te bieden met hoge IOPS-prestaties en configureerbare beveiliging. AWS Transfer Family is een volledig beheerde service voor SFTP, en door deze te koppelen aan Amazon EFS wordt voldaan aan de behoefte aan hoge IOPS en gedeelde opslag. EFS biedt de vereiste prestaties en schaalbaarheid voor bestandsopslag. Een VPC-eindpunt met Elastic IP-adressen en een security group zorgt voor controle over de toegang en beveiliging. De andere opties zijn minder geschikt: Het gebruik van Amazon EBS is niet serverloos en is ontworpen voor één EC2-instance, niet voor gedeelde opslag in deze context. Het gebruik van Amazon S3 als backend voor AWS Transfer Family is mogelijk, maar S3 biedt geen "hoge IOPS-prestaties" in de traditionele zin van een bestandssysteem, en de gebruikersrechtenbeheer is anders dan bij een POSIX-compatibel bestandssysteem zoals EFS. De optie met een privé-subnet voor S3 zou de internettoegang beperken, wat niet overeenkomt met de behoefte aan een extern toegankelijke SFTP-service.