Een bedrijf wil een klant in staat stellen om on-premises Microsoft Active Directory te gebruiken om bestanden te downloaden die zijn opgeslagen in Amazon S3. De applicatie van de klant gebruikt een SFTP-client om de bestanden te downloaden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead en zonder de applicatie van de klant te wijzigen?

De correcte optie is AWS Transfer Family met SFTP voor Amazon S3 en geïntegreerde Active Directory-authenticatie. AWS Transfer Family ondersteunt SFTP en kan direct worden geïntegreerd met Active Directory voor authenticatie, waardoor gebruikers hun bestaande on-premises AD-referenties kunnen gebruiken om toegang te krijgen tot S3. Dit vereist minimale operationele overhead en geen wijzigingen aan de SFTP-client van de klant. AWS Database Migration Service (DMS) is bedoeld voor databasemigratie, niet voor bestandsoverdracht via SFTP. AWS DataSync is voor bulkdata-overdracht en synchronisatie, niet voor het hosten van een SFTP-server voor externe clients. Een Windows EC2-instantie met SFTP zou aanzienlijke operationele overhead met zich meebrengen voor het beheer van de server, updates en beveiliging, wat in strijd is met de eis van de MINSTE operationele overhead.