Финансовая компания размещает озеро данных в Amazon S3. Каждую ночь несколько сторонних организаций загружают финансовые данные по SFTP. В настоящее время компания использует собственный SFTP-сервер на инстансе EC2 в публичной подсети; задание cron на этом инстансе перемещает загруженные файлы в озеро данных. SFTP-сервер доступен по адресу sftp.example.com через Amazon Route 53. Как архитектору решений следует улучшить надежность и масштабируемость этого SFTP-решения?

Правильный ответ — перенести SFTP-сервер в AWS Transfer for SFTP и обновить запись DNS Route 53. AWS Transfer Family (включая Transfer for SFTP) — это полностью управляемый сервис, который обеспечивает высокую доступность, масштабируемость и надежность для передачи файлов по SFTP, FTPS и FTP. Он напрямую интегрируется с Amazon S3, что упрощает перемещение загруженных файлов в озеро данных без необходимости использования cron-заданий на EC2. Перемещение инстанса EC2 в группу Auto Scaling и размещение его за ALB не подходит, поскольку ALB не поддерживает SFTP. Размещение за NLB улучшит надежность, но не решит проблему управления SFTP-сервером и его масштабирования, а также интеграции с S3. Использование файлового шлюза AWS Storage Gateway не является оптимальным решением для прямого SFTP-доступа к озеру данных S3, так как он предназначен для предоставления локального доступа к облачному хранилищу.