Firma uruchamia rozwiązanie do pozyskiwania danych w czasie rzeczywistym, wykorzystujące najnowszą usługę Amazon Managed Streaming for Apache Kafka (Amazon MSK). Rozwiązanie jest wdrożone w prywatnych podsieciach w trzech strefach dostępności. Architekt rozwiązań musi przeprojektować rozwiązanie do pozyskiwania danych tak, aby było publicznie dostępne przez internet, a dane w tranzycie musiały być szyfrowane. Które rozwiązanie spełnia te wymagania z NAJWIĘKSZĄ efektywnością operacyjną?

Poprawna odpowiedź umożliwia publiczny dostęp do klastra MSK przy użyciu istniejącej infrastruktury VPC, co jest najbardziej efektywne operacyjnie. Konfiguracja publicznych podsieci i wdrożenie w nich MSK bezpośrednio udostępnia klaster. Włączenie wzajemnego uwierzytelniania TLS zapewnia szyfrowanie danych w tranzycie i silne uwierzytelnianie, spełniając wymagania bezpieczeństwa. Tworzenie nowej VPC jest niepotrzebne i zwiększa złożoność. Użycie ALB lub NLB z prywatnymi podsieciami nie zapewniłoby bezpośredniego publicznego dostępu do klastra MSK, a konfiguracja NLB dla HTTPS przez internet jest nieprawidłowa, ponieważ NLB działa na warstwie 4 i nie obsługuje bezpośrednio HTTPS (warstwa 7).