某公司需要為員工提供機密檔案的安全存取權限，以便只有經過授權的使用者才能將檔案下載到其裝置。這些檔案位於內部部署的 Windows 檔案伺服器上，由於遠端使用量增加，該伺服器的容量即將耗盡。哪種解決方案能滿足這些要求？

正確答案是將檔案遷移到 Amazon FSx for Windows File Server 檔案系統，並與內部部署的 Active Directory 整合，然後設定 AWS Client VPN。Amazon FSx for Windows File Server 提供完全受管理的 Windows 檔案系統，原生支援 SMB 協定和 NTFS 權限，可與現有的 Active Directory 無縫整合，確保使用者身份驗證和授權。AWS Client VPN 則提供安全的遠端存取，允許員工從任何地方安全地連接到 AWS 網路並存取 FSx 檔案系統，滿足機密檔案的安全存取需求。 將檔案伺服器遷移到公有子網路中的 Amazon EC2 執行個體並限制 IP 位址，安全性較差且管理複雜，不適合機密檔案。將檔案遷移到 Amazon S3 並建立私有 VPC 端點，雖然安全，但 S3 是一個物件儲存服務，不提供檔案系統介面，且預先簽署的 URL 管理複雜，不符合檔案伺服器的使用情境。將檔案遷移到 Amazon S3 並建立公有 VPC 端點，安全性不足，不適合機密檔案。