Yeni bir veri üreticisinin, şirket içi bir veri merkezinden AWS'ye birçok işlem hattını dahil etmesi gerekiyor. Her işlem hattı için hizmet hesapları ve kimlik bilgileri gereklidir. Veri aktarımı genel internet kullanılmadan yapılmalıdır. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, şirket içi veri merkezinden AWS'ye özel, güvenli bir bağlantı sağlayan AWS Direct Connect'i kullanır ve genel internet üzerinden veri aktarımını önler. Hizmet hesabı kimlik bilgilerini AWS Secrets Manager'da saklamak, hassas bilgilerin güvenli ve merkezi bir şekilde yönetilmesini sağlar. Yanlış seçenekler: Amazon ECS üzerinde AMI'ler oluşturmak ve genel bir alt ağda güvenlik grupları kullanmak, genel internet üzerinden veri aktarımına izin verir ve bu, gereksinimlerle çelişir. Yalnızca belirli CIDR bloklarına izin veren genel bir alt ağda güvenlik grubu oluşturmak ve Amazon S3 için önceden imzalanmış URL'ler kullanmak yine genel internet üzerinden veri aktarımına dayanır. AWS Direct Connect bağlantısı oluşturmak iyi bir başlangıç olsa da, Amazon S3 için önceden imzalanmış URL'ler kullanmak, veri aktarımının genel internet üzerinden yapılmaması gerekliliğini tam olarak karşılamaz, çünkü bu URL'ler genellikle genel erişim için tasarlanmıştır ve güvenlik açısından ek riskler taşıyabilir.