一個內部部署的網路應用程式，其 PostgreSQL 資料庫必須將非敏感的每日資料上傳到 Amazon S3 以進行模型再訓練。敏感資料絕不能離開資料中心，並且所有發往雲端的流量都必須使用 IPsec。您應該如何每天安全地將非敏感資料傳輸到 S3？

正確答案是建立一個 AWS Glue 任務，透過 AWS Site-to-Site VPN 連線連接到 PostgreSQL 資料庫，並僅將不含敏感資料的資料表擷取到 Amazon S3 中。這是因為題目要求所有發往雲端的流量都必須使用 IPsec，而 AWS Site-to-Site VPN 提供了基於 IPsec 的加密連線。AWS Glue 任務能夠連接到內部部署資料庫，並將特定資料表安全地提取到 S3，符合僅上傳非敏感資料的要求。 選項二不正確，因為它建議傳輸所有資料表到 S3，然後才使用 PySpark 遮罩敏感欄位。這違反了敏感資料絕不能離開資料中心的規定。 選項三不正確，因為 AWS DMS 透過 SSL 連線，而非題目要求的 IPsec。 選項四不正確，因為它涉及將整個資料庫複製到 EC2 上的 PostgreSQL，這是一個不必要的複雜步驟，且未明確說明如何確保敏感資料不離開資料中心。