新的資料生產者必須將許多資料管道從地端資料中心遷移到 AWS。每個資料管道都需要服務帳戶和憑證。資料傳輸不能使用公共網路。哪種解決方案符合這些要求？

正確答案是建立 AWS Direct Connect 連結到地端資料中心，並將服務帳戶憑證儲存在 AWS Secrets Manager 中。這是因為 AWS Direct Connect 提供了從地端資料中心到 AWS 的專用網路連線，確保資料傳輸不使用公共網路，滿足了題目中「資料傳輸不能使用公共網路」的要求。將服務帳戶憑證儲存在 AWS Secrets Manager 中，則能安全地管理和輪換這些敏感資訊，符合安全最佳實踐。 選項一不正確，因為在公有子網路中建立安全群組並允許地端連線，仍可能涉及公共網路，且 AMI 不適合儲存應用程式碼。選項三不正確，因為使用預簽章 URL 的 Amazon S3 儲存桶雖然可用於資料傳輸，但通常透過公共網路，且不符合專用連線的要求。選項四不完全正確，雖然 AWS Direct Connect 和 Secrets Manager 是正確的，但使用預簽章 URL 的 Amazon S3 儲存桶對於持續的資料管道遷移並非最佳且最安全的方式，且可能仍涉及公共網路路徑。