Firma gromadzi i przechowuje dane badawcze w zasobniku Amazon S3 i przetwarza je w chmurze AWS. Firma musi udostępniać dane pracownikom na całym świecie. Rozwiązanie powinno być bezpieczne i minimalizować nakład pracy operacyjnej. Które rozwiązanie spełnia te wymagania?

S3 File Gateway to usługa AWS Storage Gateway, która umożliwia dostęp do obiektów S3 jako do plików za pośrednictwem standardowych protokołów sieciowych, takich jak NFS i SMB. Umożliwia to pracownikom montowanie udziałów S3 File Gateway na ich lokalnych komputerach, co zapewnia łatwy dostęp do danych badawczych w S3, minimalizując jednocześnie nakład pracy operacyjnej, ponieważ nie wymaga zarządzania indywidualnymi użytkownikami IAM ani generowania wstępnie podpisanych adresów URL. Pozostałe opcje są mniej odpowiednie: Użycie funkcji AWS Lambda do tworzenia wstępnie podpisanych adresów URL S3 wymagałoby od pracowników ręcznego pobierania i używania tych adresów URL, co jest mniej wygodne i zwiększa nakład pracy operacyjnej. Tworzenie użytkowników IAM dla każdego pracownika i zarządzanie politykami IAM jest skalowalne, ale zwiększa obciążenie administracyjne i wymaga od pracowników korzystania z konsoli zarządzania AWS, co może być mniej intuicyjne niż montowanie udziału sieciowego. Konfiguracja punktów końcowych SFTP AWS Transfer Family jest odpowiednia do przesyłania plików, ale nie zapewnia natywnego dostępu do danych S3 jako do systemu plików, co jest preferowane w tym scenariuszu.