Een on-premises webapp met een PostgreSQL-database moet dagelijks niet-gevoelige gegevens uploaden naar Amazon S3 voor modelhertraining. Gevoelige gegevens mogen het datacenter nooit verlaten en al het cloud-gebonden verkeer moet IPsec gebruiken. Hoe moet u dagelijks alleen niet-gevoelige gegevens veilig overbrengen naar S3?

De correcte optie voldoet aan alle eisen: AWS Glue kan verbinding maken met PostgreSQL, en een Site-to-Site VPN zorgt voor de vereiste IPsec-versleuteling voor al het cloud-gebonden verkeer. Door alleen de tabellen zonder gevoelige gegevens te importeren, wordt voldaan aan de eis dat gevoelige data het datacenter niet mag verlaten. De tweede optie is onjuist omdat gevoelige gegevens het datacenter niet mogen verlaten, zelfs niet als ze later gemaskeerd worden. De derde optie is onjuist omdat SSL geen IPsec is en de eis is dat al het cloud-gebonden verkeer IPsec moet gebruiken. De vierde optie is onnodig complex en duur, en introduceert een extra replicatiestap die niet nodig is voor het direct uploaden naar S3.