Lokalna aplikacja internetowa z bazą danych PostgreSQL musi codziennie przesyłać niepoufnne dane do Amazon S3 w celu ponownego trenowania modelu. Poufne dane nigdy nie mogą opuszczać centrum danych, a cały ruch do chmury musi używać protokołu IPsec. Jak należy bezpiecznie przesyłać tylko niepoufnne dane do S3 każdego dnia?

Poprawna odpowiedź to stworzenie zadania AWS Glue, które łączy się z bazą danych PostgreSQL i pobiera tylko tabele bez poufnych danych za pośrednictwem połączenia AWS Site-to-Site VPN do Amazon S3. AWS Glue to usługa ETL (Extract, Transform, Load) bezserwerowa, która doskonale nadaje się do codziennego przetwarzania danych. Połączenie Site-to-Site VPN zapewnia bezpieczny tunel IPsec, spełniając wymóg, aby cały ruch do chmury używał protokołu IPsec. Wybieranie tylko niepoufnnych tabel bezpośrednio w zadaniu Glue gwarantuje, że poufne dane nigdy nie opuszczą centrum danych. Pozostałe opcje są nieprawidłowe, ponieważ: Przesyłanie wszystkich tabel i maskowanie poufnych pól w chmurze (opcja 2) narusza wymóg, aby poufne dane nigdy nie opuszczały centrum danych. AWS DMS (opcja 3) nie obsługuje bezpośredniej replikacji do S3 z transformacjami na poziomie tabeli w sposób, który gwarantowałby tylko niepoufnne dane, a SSL nie spełnia wymogu IPsec. Replikacja całej bazy danych do EC2 (opcja 4) jest niepotrzebnie złożona i wprowadza dodatkowe koszty oraz punkty awarii, a także nie rozwiązuje bezpośrednio problemu filtrowania danych przed ich opuszczeniem centrum danych.