Компания хочет разрешить клиенту использовать локальный Microsoft Active Directory для загрузки файлов, хранящихся в Amazon S3. Приложение клиента использует SFTP-клиент для загрузки файлов. Какое решение отвечает этим требованиям с НАИМЕНЬШИМИ операционными издержками и без изменения приложения клиента?

Правильный ответ — настройка AWS Transfer Family с SFTP для Amazon S3 и интегрированной аутентификацией Active Directory. AWS Transfer Family поддерживает протокол SFTP и позволяет напрямую загружать файлы в S3. Интеграция с существующим Active Directory клиента обеспечивает аутентификацию без дополнительных усилий. Это решение не требует изменения клиентского приложения, так как оно использует стандартный SFTP-клиент, и минимизирует операционные издержки благодаря управляемому сервису. AWS Database Migration Service (AWS DMS) предназначен для миграции баз данных, а не для загрузки файлов через SFTP. AWS DataSync используется для высокопроизводительной передачи данных между хранилищами, но не предоставляет SFTP-интерфейс для клиентов и не интегрируется напрямую с Active Directory для аутентификации SFTP. Настройка инстанса Windows Amazon EC2 с SFTP увеличивает операционные издержки, так как требует управления сервером EC2, его масштабирования, обеспечения безопасности и интеграции с Active Directory вручную.