Компания использует решение для приема данных в реальном времени на базе новейшего Amazon Managed Streaming for Apache Kafka (Amazon MSK). Решение развернуто в частных подсетях в трех зонах доступности. Архитектору решений необходимо перепроектировать решение для приема данных, чтобы оно было общедоступным через Интернет, а передаваемые данные должны быть зашифрованы. Какое решение соответствует этим требованиям с НАИБОЛЬШЕЙ операционной эффективностью?

Правильный ответ — настройка публичных подсетей в существующем VPC, развертывание кластера MSK в этих подсетях и включение взаимной аутентификации TLS. Это позволяет кластеру MSK быть доступным из Интернета, используя существующую инфраструктуру VPC, что обеспечивает высокую операционную эффективность. Взаимная аутентификация TLS гарантирует шифрование данных и безопасное соединение. Создание нового VPC (второй вариант) является излишним и менее операционно эффективным, поскольку существующий VPC уже настроен. Развертывание Application Load Balancer (ALB) или Network Load Balancer (NLB) (третий и четвертый варианты) не подходит для прямого доступа к MSK из Интернета. MSK требует прямого доступа к брокерам, а балансировщики нагрузки не предназначены для проксирования трафика Kafka таким образом, чтобы это было эффективно и безопасно для MSK. Кроме того, эти варианты предлагают использовать частные подсети, что не соответствует требованию публичной доступности.