Bir şirket, bir müşterinin şirket içi Microsoft Active Directory'yi kullanarak Amazon S3'te depolanan dosyaları indirmesine izin vermek istiyor. Müşterinin uygulaması, dosyaları indirmek için bir SFTP istemcisi kullanıyor. Hangi çözüm, en az operasyonel yük ile ve müşterinin uygulamasını değiştirmeden bu gereksinimleri karşılar?

Doğru cevap, AWS Transfer Family'yi SFTP ile Amazon S3 için kurmak ve entegre Active Directory kimlik doğrulamasını yapılandırmaktır. AWS Transfer Family, SFTP, FTPS ve FTP kullanarak dosyaları doğrudan Amazon S3'e ve S3'ten güvenli bir şekilde aktarmak için tam olarak yönetilen bir hizmettir. Mevcut Active Directory kimlik doğrulamasını destekleyerek operasyonel yükü en aza indirir ve müşteri uygulamasının SFTP istemcisi olduğu için herhangi bir değişiklik yapılmasına gerek kalmaz. Diğer seçenekler uygun değildir: AWS DMS, veritabanı geçişleri için tasarlanmıştır, dosya aktarımı için değil. AWS DataSync, depolama sistemleri arasında veri aktarımı için kullanılır ve doğrudan SFTP istemcisi erişimi sağlamaz. SFTP özellikli bir Windows EC2 örneği kurmak, yönetilmesi gereken bir sunucu gerektirdiğinden operasyonel yükü artırır ve tam olarak yönetilen bir çözüm değildir.