Firma migruje aplikację lokalną i bazę danych MySQL do AWS. Dane są bardzo wrażliwe i stale aktualizowane. Dane nie mogą przechodzić przez internet i muszą być szyfrowane zarówno podczas przesyłania, jak i w spoczynku. Baza danych ma rozmiar 5 TB. Docelowy schemat istnieje w instancji Amazon RDS for MySQL. Firma posiada połączenie AWS Direct Connect o przepustowości 1 Gbps ze skonfigurowanymi publicznymi i prywatnymi interfejsami wirtualnymi. Zaprojektuj migrację z minimalnym czasem przestoju, która spełnia ograniczenia bezpieczeństwa. Które rozwiązanie spełnia te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Użyj AWS Database Migration Service (AWS DMS) do migracji danych. Utwórz instancję replikacji DMS w prywatnej podsieci. Utwórz punkty końcowe VPC dla AWS DMS. Skonfiguruj zadanie DMS do migracji lokalnej bazy danych do instancji bazy danych RDS przy użyciu pełnego ładowania plus przechwytywanie zmian danych (CDC). Użyj domyślnego klucza AWS KMS do szyfrowania w spoczynku i TLS do szyfrowania w transporcie..
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź to AWS DMS z CDC, ponieważ zapewnia minimalny czas przestoju dla stale aktualizowanych danych, co jest kluczowym wymaganiem. DMS obsługuje szyfrowanie w spoczynku (AWS KMS) i w transporcie (TLS), a także prywatne połączenia przez Direct Connect i punkty końcowe VPC, spełniając rygorystyczne wymogi bezpieczeństwa i zakaz przesyłania danych przez internet. Pozostałe opcje, takie jak Snowball Edge, DataSync lub S3 File Gateway, wymagają ręcznego importu z S3 do RDS, co wiąże się z większym przestojem i nie obsługuje ciągłej replikacji zmian, co jest niezbędne dla dynamicznie aktualizowanych, wrażliwych danych.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana