Компания в настоящее время использует локальное решение для передачи файлов по SFTP и переходит в AWS Cloud для масштабирования и снижения затрат за счет использования Amazon S3. Сотрудники должны проходить аутентификацию с помощью существующего локального Microsoft Active Directory (AD), и компания хочет сохранить текущие механизмы аутентификации и доступа к файлам. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ операционными издержками?

Правильный ответ — создание сервера AWS Transfer Family с конечными точками SFTP, выбором AWS Directory Service в качестве поставщика удостоверений и использованием AD Connector для подключения к локальному Active Directory. AWS Transfer Family разработан специально для безопасной передачи файлов по SFTP, FTPS и FTP в Amazon S3. Использование AWS Directory Service с AD Connector позволяет легко интегрироваться с существующим локальным Microsoft Active Directory для аутентификации, сохраняя текущие механизмы доступа и минимизируя операционные издержки. Первый вариант (S3 File Gateway) не подходит, так как он предоставляет доступ по SMB/NFS, а не SFTP, и не решает задачу переноса SFTP-передач. Второй вариант (инстансы EC2 с SFTP) требует значительных операционных издержек на управление серверами, масштабирование и обеспечение высокой доступности, что противоречит цели минимизации затрат. Четвертый вариант неверен, так как он не упоминает создание сервера AWS Transfer Family, что является ключевым компонентом для SFTP-передач.