Приложение для управления контентом под Windows работает на одном экземпляре EC2 в процессе разработки и хранит статический контент на корневом томе EBS размером 2 ТБ. Для production-среды приложение должно работать как минимум на трех экземплярах EC2 в нескольких Availability Zones, быть подключено к Active Directory, использовать Windows ACLs для доступа к файлам и постоянно поддерживать абсолютно одинаковый контент на всех запущенных экземплярах. Решение должно минимизировать накладные расходы на управление. Какое решение соответствует этим требованиям с наименьшими эксплуатационными затратами?

Правильный ответ — Amazon FSx for Windows File Server. Это полностью управляемый файловый сервис Windows, который поддерживает протокол SMB, Windows ACLs и легко интегрируется с Active Directory, что критически важно для данного сценария. Он обеспечивает постоянство и идентичность контента на всех экземплярах, а также высокую доступность в нескольких AZ. Использование Auto Scaling Group с user-data скриптом для установки приложения и монтирования FSx, а также seamless domain join, минимизирует накладные расходы на управление. Amazon EFS не подходит, так как он основан на NFS, не поддерживает Windows ACLs и не имеет нативной интеграции с Active Directory для Windows-приложений. Amazon FSx for Lustre предназначен для высокопроизводительных вычислений и не является оптимальным выбором для файлового хранилища на базе Windows с требованиями к ACLs и AD. Создание AMI из существующего экземпляра не решает проблему общего хранилища и синхронизации контента между экземплярами.