某公司希望客戶使用地端部署的 Microsoft Active Directory 下載儲存在 Amazon S3 中的檔案。客戶的應用程式使用 SFTP 用戶端下載檔案。哪種解決方案能以最少的操作負擔滿足這些要求，且無需變更客戶的應用程式？

正確答案是設定適用於 Amazon S3 的 AWS Transfer Family (SFTP) 並整合 Active Directory 身份驗證。AWS Transfer Family 支援 SFTP 協定，允許客戶使用現有的 SFTP 用戶端直接存取 S3 儲存桶，無需修改應用程式。它還能直接與地端部署的 Active Directory 整合進行身份驗證，大幅降低管理負擔。 AWS DMS 主要用於資料庫遷移，不適用於檔案傳輸。AWS DataSync 用於資料同步，但通常用於大量資料遷移，且其身份驗證機制與客戶現有的 SFTP 應用程式不相容。設定 Windows EC2 執行個體作為 SFTP 伺服器雖然可行，但需要額外的管理和維護，操作負擔較高，且 IAM 整合對於地端部署的 Active Directory 用戶端來說，並非最直接的身份驗證方式。