Cientistas de dados usam o Amazon SageMaker para treinar modelos de IA/ML com grandes conjuntos de dados confidenciais armazenados em um bucket do Amazon S3. O treinamento geralmente leva 30 dias. A política de retenção de dados da empresa exige a exclusão de quaisquer dados com mais de 45 dias do bucket S3. O bucket já está protegido adequadamente. O que um engenheiro de segurança deve fazer para aplicar essa política de retenção?

A criação de uma regra de ciclo de vida do S3 para excluir objetos após 45 dias é a solução mais eficiente e nativa da AWS para aplicar a política de retenção. As regras de ciclo de vida automatizam a exclusão de objetos com base na idade, sem a necessidade de código ou gerenciamento de infraestrutura adicional. As opções que envolvem funções AWS Lambda são menos eficientes e mais complexas. A opção de invocar a função para cada PutObject geraria um custo e sobrecarga desnecessários, pois a verificação de idade só é relevante após 45 dias. A opção de invocar a função mensalmente pode não garantir a exclusão exata após 45 dias, podendo haver atrasos. Habilitar o S3 Intelligent-Tiering não atende ao requisito de exclusão, pois ele apenas move objetos entre classes de armazenamento, não os exclui.