SAP-C02 第 393 题
题目
一家公司正在将本地应用程序和 MySQL 数据库迁移到 AWS。应用程序处理高度敏感的数据，新数据在数据库中不断更新。数据不得通过互联网传输。公司还必须对传输中和静态的数据进行加密。该数据库大小为 5 TB。该公司已在 Amazon RDS for MySQL 数据库实例中创建了数据库架构。该公司已建立与 AWS 的 1 Gbps AWS Direct Connect 连接。该公司还设立了公共 VIF 和私人 VIF。解决方案架构师需要设计一种解决方案，以尽可能少的停机时间将数据迁移到 AWS。哪种解决方案可以满足这些要求？
选项
A. 执行数据库备份。将备份文件复制到 AWS Snowball Edge Storage Optimized 设备。将备份导入到 Amazon S3。使用服务器端加密和 Amazon S3 托管加密密钥 (SSE-S3) 进行静态加密。使用 TLS 进行传输加密。将数据从 Amazon S3 导入到数据库实例。
B. 使用 AWS Database Migration Service (AWS DMS) 将数据迁移到 AWS。在私有子网中创建 DMS 复制实例。为 AWS DMS 创建 VPC 终端节点。配置 DMS 任务以使用完全加载加更改数据捕获 (CDC) 将数据从本地数据库复制到数据库实例。使用 AWS Key Management Service (AWS KMS) 默认密钥进行静态加密。使用 TLS 进行传输加密。
C. 执行数据库备份。使用 AWS DataSync 将备份文件传输到 Amazon S3。使用服务器端加密和 Amazon S3 托管加密密钥 (SSE-S3) 进行静态加密。使用 TLS 进行传输加密。将数据从 Amazon S3 导入到数据库实例。
D. 使用 Amazon S3 文件网关。使用 AWS PrivateLink 设置与 Amazon S3 的私有连接。执行数据库备份。将备份文件复制到 Amazon S3。使用服务器端加密和 Amazon S3 托管加密密钥 (SSE-S3) 进行静态加密。使用 TLS 进行传输加密。将数据从 Amazon S3 导入到数据库实例。
答案
B
解析
正确答案：B 解析： 题干关键点：本地数据中心/混合架构、Direct Connect 连接、私有访问或私有解析、加密要求、核心服务：Direct Connect, VPC, S3, RDS, Config。 正确选项： B. 使用 AWS Database Migration Service (AWS DMS) 将数据迁移到 AWS。在私有子网中创建 DMS 复制实例。为 AWS DMS 创建 VPC 终端节点。配置 DMS 任务以使...