Компания собирает и хранит исследовательские данные в бакете Amazon S3 и обрабатывает эти данные в AWS Cloud. Компания должна предоставить доступ к данным сотрудникам по всему миру. Решение должно быть безопасным и минимизировать операционные издержки. Какое решение соответствует этим требованиям?

S3 File Gateway позволяет сотрудникам монтировать общие ресурсы S3 как сетевые файловые системы на своих локальных компьютерах, обеспечивая привычный доступ к данным S3. Это решение безопасно, так как доступ контролируется через шлюз, и минимизирует операционные издержки, поскольку не требует разработки пользовательских приложений или управления большим количеством учетных записей IAM. Использование предварительно подписанных URL-адресов S3 (вариант 1) может быть сложным в управлении для большого числа пользователей и не обеспечивает привычного интерфейса. Создание пользователя IAM для каждого сотрудника (вариант 2) увеличивает операционные издержки на управление учетными записями и политиками. Настройка конечных точек AWS Transfer Family SFTP (вариант 4) подходит для передачи файлов по SFTP, FTPS или FTP, но не предоставляет доступ к данным S3 как к файловой системе, что может быть менее удобно для непосредственной работы с исследовательскими данными.