Компания запускает высокодоступный SFTP-сервис на двух инстансах EC2 Linux с Elastic IP-адресами и общим хранилищем. Учетные записи пользователей — это пользователи Linux на серверах. Компания хочет получить бессерверный вариант, который обеспечивает высокую производительность IOPS, легко настраиваемую безопасность и сохраняет контроль над разрешениями пользователей. Какое решение соответствует этим требованиям?

Правильный ответ — это создание зашифрованного тома Amazon EFS и его подключение к сервису AWS Transfer Family для SFTP с конечной точкой VPC, доступной из интернета. EFS обеспечивает высокую производительность IOPS и общую файловую систему, что соответствует требованию к общему хранилищу и высокой производительности. AWS Transfer Family — это бессерверное решение для SFTP, которое позволяет сохранять контроль над разрешениями пользователей через интеграцию с существующими системами идентификации. Использование конечной точки VPC с Elastic IP-адресами и группой безопасности позволяет настроить доступ только с доверенных IP-адресов, обеспечивая безопасность. Вариант с Amazon EBS не подходит, так как EBS — это блочное хранилище, которое не может быть напрямую подключено к AWS Transfer Family как общая файловая система и не является бессерверным решением для общего доступа. Варианты с Amazon S3 не оптимальны, так как S3 является объектным хранилищем, и хотя AWS Transfer Family может работать с S3, он не обеспечивает ту же семантику файловой системы и высокую производительность IOPS, что EFS, особенно для сценариев, требующих частых операций с файлами. Кроме того, S3 не поддерживает нативные разрешения пользователей Linux, что усложняет сохранение контроля над разрешениями.