Firma korzysta obecnie z lokalnego rozwiązania do transferu plików SFTP i migruje do chmury AWS, aby skalować i obniżać koszty za pomocą Amazon S3. Pracownicy muszą uwierzytelniać się za pomocą istniejącego lokalnego Microsoft Active Directory (AD), a firma chce zachować obecne mechanizmy uwierzytelniania i dostępu do plików. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie pracy operacyjnej?

Prawidłowa odpowiedź to utworzenie serwera AWS Transfer Family z punktami końcowymi SFTP, wybranie AWS Directory Service jako dostawcy tożsamości i użycie AD Connector do połączenia z lokalnym Active Directory. AWS Transfer Family natywnie obsługuje SFTP i integrację z istniejącym AD za pośrednictwem AD Connector, co minimalizuje nakład pracy operacyjnej i pozwala na zachowanie obecnych mechanizmów uwierzytelniania. Pozostałe opcje są mniej optymalne: Konfiguracja S3 File Gateway z udziałami SMB nie jest rozwiązaniem SFTP i nie spełnia wymagań transferu plików SFTP. Konfiguracja grupy Auto Scaling instancji EC2 do uruchamiania rozwiązania SFTP wymagałaby zarządzania serwerami, co zwiększa nakład pracy operacyjnej w porównaniu do usługi zarządzanej. Utworzenie punktu końcowego SFTP AWS Transfer Family i skonfigurowanie go tak, aby używał AWS Directory Service jako dostawcy tożsamości do połączenia z istniejącym Active Directory jest nieprecyzyjne. AD Connector jest kluczowym elementem do połączenia z lokalnym AD, co jest jasno określone w prawidłowej odpowiedzi.