Firma migruje starszy serwer plików Windows, który przechowuje poufne, niezastąpione dane, do Amazon FSx for Windows File Server. Dane muszą zostać skopiowane do innego regionu AWS w celu odzyskiwania po awarii, a zgodność wymaga, aby dane nigdy nie przechodziły przez publiczny internet. Firma preferuje zarządzane usługi AWS, jeśli to możliwe. Który projekt spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Utworzenie systemu plików FSx for Windows File Server w regionie DR jest zgodne z preferencją zarządzanych usług AWS. VPC peering zapewnia prywatną łączność między regionami, eliminując ruch przez publiczny internet. AWS DataSync, skonfigurowany do komunikacji za pomocą interfejsu VPC endpoints z AWS PrivateLink, gwarantuje, że transfer danych odbywa się w pełni prywatnie i bezpiecznie w sieci AWS, co jest kluczowe dla poufnych danych i zgodności. Pierwsza opcja jest nieprawidłowa, ponieważ FSx File Gateway służy do integracji lokalnych serwerów plików z S3, a nie do replikacji między regionami FSx. Druga opcja jest nieprawidłowa, ponieważ Site-to-Site VPN jest rozwiązaniem do łączenia sieci lokalnych z AWS, a nie optymalnym rozwiązaniem do prywatnej łączności między regionami AWS, a także DataSync nie komunikuje się bezpośrednio przez punkty końcowe VPN. Czwarta opcja jest nieprawidłowa, ponieważ AWS Transfer Family jest przeznaczony do transferu plików SFTP/FTPS/FTP, a nie do replikacji FSx, a Transit Gateway, choć użyteczny, nie jest wymagany, gdy VPC peering jest wystarczający dla dwóch VPC.