Nowy producent danych musi przenieść wiele potoków z centrum danych on-premises do AWS. Każdy potok wymaga kont usługowych i poświadczeń. Dane muszą być przesyłane bez użycia publicznego internetu. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to „Utwórz łącze AWS Direct Connect do centrum danych on-premises i przechowuj poświadczenia kont usługowych w AWS Secrets Manager”. AWS Direct Connect zapewnia prywatne połączenie między centrum danych on-premises a AWS, eliminując potrzebę korzystania z publicznego internetu, co spełnia wymóg bezpiecznego transferu danych. AWS Secrets Manager to usługa do bezpiecznego przechowywania i zarządzania poświadczeniami, takimi jak klucze API, hasła i inne tajne dane, co jest idealne do przechowywania poświadczeń kont usługowych wymaganych przez potoki. Pozostałe opcje są nieprawidłowe, ponieważ: tworzenie AMI na Amazon ECS nie rozwiązuje problemu bezpiecznego transferu danych bez publicznego internetu; tworzenie grup zabezpieczeń w podsieci publicznej nadal naraża na ruch internetowy; a użycie wstępnie podpisanych adresów URL Amazon S3 nie jest kompleksowym rozwiązaniem dla zarządzania poświadczeniami i prywatnym połączeniem.