Q60 — AWS SAA-C03 第4章

第 60/105 题 | ← 返回第4章

Q255.一家公司希望让客户能够使用本地 Microsoft Active Directory 下载存储在 Amazon S3 中的文件.客户的应用程序使用 SFTP 客户端下载文件哪种解决方案能够以最少的运营开销满足这些要求并且无需更改客户的应用程序?

• A. 为 Amazon S3 使用 SFTP 设置 AWS Transfer Family.配置集成的 Active Directory 身份验证 ✓
• B. 设置 AWS Database Migration Service (AWS DMS) 以将本地客户端与 Amazon S3 同步.配置集成的 Active Directory 身份验证
• C. 设置 AWS DataSync 以使用 AWS IAM Identity Center (AWS Single Sign-On) 在本地位置和 S3 位置之间同步
• D. 使用 SFTP 设置 Windows Amazon EC2 实例以将本地客户端与 Amazon S3 连接.集成 AWS 身份和访问管理 (IAM)

正确答案: A. 为 Amazon S3 使用 SFTP 设置 AWS Transfer Family.配置集成的 Active Directory 身份验证

解析

AWS Transfer Family 是一项完全托管的服务，允许客户通过 SFTP、FTPS 和 FTP 将文件直接传入和传出 Amazon S3.它消除了管理任何文件传输基础设施的需要，从而减少了运营开销.此外，该服务可以配置为使用现有的 Active Directory 进行身份验证，这意味着无需对客户的应用程序进行任何更改.使用 AWS Batch 将运营开销降至最低并让 SFTP 不更改客户的应用程序https://aws.amazon.com/vi/blogs/architecture/managed-file-transfer-using-aws-transfer-family-and-amazon-s3/https://docs.aws.amazon.com/transfer/latest/userguide/directory-services-users.html