Os logs diários são gravados em um bucket do Cloud Storage. Usuários autenticados precisam de acesso frequente aos últimos 14 dias; um auditor externo revisa os logs anualmente. Os dados devem ser retidos por pelo menos 7 anos e os custos devem ser minimizados. Quais duas ações você deve tomar?

A retenção de dados por 7 anos é um requisito crítico, e o Bucket Lock garante que os objetos não possam ser excluídos ou modificados antes do período mínimo definido, mesmo por administradores, atendendo à necessidade de imutabilidade para fins de auditoria e conformidade. Para minimizar custos, é essencial mover dados acessados com menos frequência para classes de armazenamento mais baratas. Como os logs com mais de 14 dias são acessados anualmente pelo auditor, a classe Coldline é a escolha ideal por seu baixo custo de armazenamento e acesso ocasional. Uma política de gerenciamento de ciclo de vida automatiza essa transição, movendo objetos para Coldline após 14 dias. A opção de executar um job programado para definir a classe de armazenamento é menos eficiente e mais complexa do que usar uma política de ciclo de vida nativa do Cloud Storage. Criar um JWT para acesso a buckets Coldline não é a forma padrão de gerenciar permissões de acesso ao Cloud Storage; o IAM é o método correto. A classe Nearline seria mais cara que Coldline para acesso anual.