Bir şirket, şirket içi bir uygulamayı ve MySQL veritabanını AWS'ye taşıyor. Veriler son derece hassas ve sürekli güncelleniyor. Verilerin internet üzerinden geçmemesi ve hem aktarım sırasında hem de beklemede şifrelenmesi gerekiyor. Veritabanı 5 TB boyutunda. Hedef şema bir Amazon RDS for MySQL örneğinde mevcut. Şirketin hem genel hem de özel sanal arayüzlerle yapılandırılmış 1 Gbps AWS Direct Connect bağlantısı var. Güvenlik kısıtlamalarını karşılayan, minimum kesinti süresiyle bir geçiş tasarlayın. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, AWS Database Migration Service (DMS) kullanmaktır. DMS, hassas verilerin internet üzerinden geçmemesini sağlamak için özel bir alt ağda ve VPC uç noktalarıyla yapılandırılabilir. Tam yük artı değişiklik verisi yakalama (CDC) özelliği, minimum kesinti süresiyle sürekli güncellenen verilerin taşınmasına olanak tanır. AWS KMS varsayılan anahtarları beklemede şifreleme sağlarken, TLS aktarım sırasında şifreleme sağlar. Bu çözüm, 5 TB'lık veritabanı boyutu ve Direct Connect bağlantısı ile uyumludur. Diğer seçenekler uygun değildir çünkü: Snowball Edge, büyük veri aktarımları için uygun olsa da, sürekli güncellenen veriler için CDC yeteneği sunmaz ve minimum kesinti süresi gereksinimini karşılamaz. AWS DataSync ve S3 File Gateway, dosya tabanlı aktarımlar için tasarlanmıştır ve sürekli güncellenen bir veritabanının minimum kesinti süresiyle taşınması için uygun değildir. Ayrıca, bu yöntemler doğrudan bir RDS örneğine veri aktarımı için optimize edilmemiştir.