Een bedrijf verzamelt en bewaart onderzoeksgegevens in een Amazon S3-bucket en verwerkt de gegevens in de AWS Cloud. Het bedrijf moet de gegevens delen met werknemers wereldwijd. De oplossing moet veilig zijn en de operationele overhead minimaliseren. Welke oplossing voldoet aan deze vereisten?

Een S3 File Gateway biedt een bestandsinterface naar S3, waardoor werknemers eenvoudig toegang krijgen tot de gegevens via standaard bestandsprotocollen (zoals NFS of SMB) vanaf hun lokale machines. Dit minimaliseert de operationele overhead omdat het geen aangepaste applicatieontwikkeling of complexe toegangsmechanismen vereist, en het is veilig omdat toegang kan worden beheerd via bestaande netwerk- en bestandssysteempermissies. Het gebruik van Lambda-functies voor presigned URLs is te complex voor dagelijks gebruik door alle werknemers en verhoogt de operationele overhead. Het aanmaken van individuele IAM-gebruikers en -policies voor elke werknemer is schaalbaar, maar de AWS Management Console is niet de meest gebruiksvriendelijke interface voor het downloaden van bestanden voor niet-technische gebruikers. AWS Transfer Family is primair bedoeld voor veilige bestandsoverdracht via SFTP/FTPS/FTP, wat overbodig is als directe bestandstoegang via een gateway volstaat en meer overhead met zich meebrengt voor identiteitsbeheer.