Новый поставщик данных должен подключить множество конвейеров из локального центра обработки данных к AWS. Каждому конвейеру требуются учетные записи служб и учетные данные. Данные должны передаваться без использования общедоступного Интернета. Какое решение соответствует этим требованиям?

Правильный ответ — создание канала AWS Direct Connect к локальному центру обработки данных и хранение учетных данных сервисных учетных записей в AWS Secrets Manager. AWS Direct Connect обеспечивает частное, безопасное соединение между локальным ЦОД и AWS, исключая использование общедоступного Интернета, что соответствует требованию безопасности. AWS Secrets Manager — это безопасный способ хранения и управления учетными данными, что решает проблему с многочисленными учетными записями служб. Неправильные варианты: Использование Amazon Machine Images (AMIs) на Amazon ECS и групп безопасности в публичной подсети не решает проблему передачи данных без общедоступного Интернета, так как трафик все равно будет проходить через него. Создание группы безопасности в публичной подсети с разрешением только CIDR-блоков поставщика и использование предписанных URL-адресов S3 также не исключает общедоступный Интернет и не является оптимальным решением для управления учетными данными. Хотя AWS Direct Connect и Secrets Manager являются частью этого варианта, добавление предписанных URL-адресов S3, срок действия которых истекает через один день, не является необходимым или эффективным решением для постоянного подключения конвейеров и управления учетными данными.