Компания переносит устаревший файловый сервер Windows, содержащий конфиденциальные, незаменимые данные, на Amazon FSx for Windows File Server. Данные должны быть скопированы в другой регион AWS для аварийного восстановления, и требования соответствия предписывают, чтобы данные никогда не передавались через общедоступный интернет. Компания предпочитает управляемые сервисы AWS, где это возможно. Какой дизайн соответствует этим требованиям?

Правильный ответ обеспечивает безопасную и управляемую репликацию данных. VPC peering соединяет VPC в разных регионах, а AWS DataSync с конечными точками интерфейса VPC (на базе PrivateLink) гарантирует, что трафик остается в сети AWS, не проходя через публичный интернет, что соответствует требованиям безопасности и соответствия. DataSync — это управляемый сервис, который эффективно синхронизирует данные между FSx for Windows File Server. Неправильные варианты: Использование Amazon FSx File Gateway с S3 не подходит для прямой репликации FSx to FSx и не обеспечивает непрерывное резервное копирование FSx в S3 таким образом, чтобы соответствовать требованиям DR для FSx. AWS Site-to-Site VPN добавляет накладные расходы на управление и может иметь ограничения по пропускной способности по сравнению с VPC peering для межрегионального трафика. AWS Transfer Family предназначен для передачи файлов по протоколам SFTP, FTPS и FTP, а не для прямой синхронизации между файловыми системами FSx.