Po migracji na AWS, zmigrowany serwer hostuje starszą usługę SMTP wymaganą przez krytyczną aplikację. Starszy serwer SMTP wysyła wychodzące wiadomości e-mail przez niezaszyfrowany port TCP 25 i nie obsługuje TLS. Firma zweryfikowała domenę Amazon SES i usunęła limity wysyłania SES. Jak należy zmienić aplikację, aby wysyłała wychodzące wiadomości e-mail przez Amazon SES?

Poprawna odpowiedź to skonfigurowanie aplikacji do używania SMTP z STARTTLS i wygenerowanie poświadczeń SMTP Amazon SES. Starsza aplikacja używa SMTP, więc najmniej inwazyjną zmianą jest dostosowanie jej do bezpiecznego protokołu SES, który obsługuje STARTTLS na porcie 25. Poświadczenia SMTP są niezbędne do uwierzytelnienia w SES. Pozostałe opcje są mniej odpowiednie: TLS wrapper nie jest standardowym rozwiązaniem dla SES i może wprowadzać dodatkową złożoność. Bezpośrednie wywołanie API Amazon SES wymagałoby znacznej modyfikacji kodu starszej aplikacji, co jest niepożądane. Użycie AWS SDK również wymagałoby przepisania części aplikacji, a tworzenie użytkownika IAM z kluczami dostępu API jest mniej bezpieczne niż użycie ról IAM dla instancji EC2, jeśli aplikacja działa na EC2.