Компания переносит локальное приложение и базу данных MySQL в AWS. Данные очень конфиденциальны и постоянно обновляются. Данные не должны передаваться через интернет и должны быть зашифрованы как при передаче, так и в состоянии покоя. Размер базы данных составляет 5 ТБ. Целевая схема существует в экземпляре Amazon RDS for MySQL. Компания имеет AWS Direct Connect со скоростью 1 Гбит/с с настроенными как публичными, так и частными виртуальными интерфейсами. Разработайте миграцию с минимальным временем простоя, которая удовлетворяет требованиям безопасности. Какое решение соответствует этим требованиям?

AWS DMS — это лучший выбор для миграции баз данных с минимальным временем простоя, поскольку он поддерживает полную загрузку данных и непрерывную репликацию изменений (CDC), что позволяет приложению оставаться онлайн во время миграции. Создание экземпляра репликации DMS в частной подсети и использование VPC endpoints для DMS гарантирует, что данные не будут передаваться через публичный интернет, удовлетворяя требованию безопасности. Шифрование с помощью AWS KMS для данных в состоянии покоя и TLS для данных при передаче обеспечивает необходимую защиту конфиденциальных данных. Другие варианты менее подходят: Использование AWS Snowball Edge или AWS DataSync для передачи резервных копий не обеспечивает минимального времени простоя, так как данные не могут быть обновлены во время миграции. Кроме того, Snowball Edge может быть медленным для 5 ТБ данных и не подходит для постоянных обновлений. Amazon S3 File Gateway не предназначен для миграции баз данных с минимальным временем простоя и не обеспечивает CDC.