Firma chce umożliwić klientowi korzystanie z lokalnego środowiska Microsoft Active Directory w celu pobierania plików przechowywanych w Amazon S3. Aplikacja klienta używa klienta SFTP do pobierania plików. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym i bez zmiany aplikacji klienta?

Prawidłowa odpowiedź to skonfigurowanie AWS Transfer Family z SFTP dla Amazon S3 i zintegrowanie uwierzytelniania Active Directory. AWS Transfer Family natywnie obsługuje protokół SFTP i może być bezpośrednio zintegrowany z Microsoft Active Directory (za pośrednictwem AWS Directory Service), co pozwala użytkownikom uwierzytelniać się za pomocą istniejących poświadczeń AD. To rozwiązanie jest bezserwerowe, minimalizuje nakład operacyjny i nie wymaga zmian w aplikacji klienta, która używa klienta SFTP. Pozostałe opcje są nieprawidłowe: AWS Database Migration Service (AWS DMS) służy do migracji baz danych, a nie do transferu plików SFTP. AWS DataSync służy do szybkiego i bezpiecznego transferu danych między systemami pamięci masowej, ale nie zapewnia interfejsu SFTP dla klientów i nie jest przeznaczony do tego scenariusza. Konfiguracja instancji Windows Amazon EC2 z SFTP wymagałaby zarządzania serwerem, co zwiększa nakład operacyjny i nie jest najbardziej efektywnym rozwiązaniem w porównaniu do bezserwerowego AWS Transfer Family.