Uma empresa deve salvar os resultados de testes médicos em um repositório Amazon S3 onde alguns cientistas podem adicionar novos arquivos e todos os outros usuários têm acesso somente leitura. Nenhum usuário pode modificar ou excluir arquivos, e cada arquivo deve ser retido por pelo menos 1 ano a partir de sua data de criação. Qual solução atende a esses requisitos?

A opção correta é usar o S3 Object Lock no modo de conformidade com um período de retenção de 365 dias. O modo de conformidade impede que qualquer usuário, incluindo a conta raiz, exclua ou sobrescreva um objeto durante o período de retenção especificado, garantindo a imutabilidade e a retenção mínima de 1 ano. Isso atende ao requisito de que nenhum usuário pode modificar ou excluir arquivos e que cada arquivo deve ser retido por pelo menos 1 ano. As outras opções estão incorretas porque: O S3 Object Lock no modo de governança com retenção legal permite que usuários com permissões especiais removam a retenção legal, o que não atende ao requisito de que nenhum usuário pode modificar ou excluir. Uma função do IAM e uma política de bucket podem controlar permissões, mas não garantem a retenção mínima de 1 ano ou impedem a exclusão por usuários com permissões elevadas. A configuração de uma função AWS Lambda para rastrear hashes de objetos não impede a modificação ou exclusão e não garante a retenção mínima.