Uma empresa financeira deve reter os registros originais de clientes (que incluem PII) no Amazon S3 por 10 anos. Apenas alguns usuários internos podem acessar PII; terceiros devem receber registros com PII removido. Uma função Lambda chamada removePii pode remover PII. Como o desenvolvedor pode garantir que um único objeto armazenado seja retornado intacto ou com PII removido, dependendo do solicitante?

A opção correta é usar um ponto de acesso do Amazon S3 Object Lambda. Esta funcionalidade permite que você processe dados conforme eles são recuperados do S3. Ao anexar a função removePii ao ponto de acesso do Object Lambda, as solicitações feitas através deste ponto de acesso invocarão a função, que removerá as PII antes de retornar o objeto. Usuários internos que precisam do registro original podem acessar o S3 diretamente, enquanto terceiros usam o ponto de acesso do Object Lambda para receber o objeto transformado. As outras opções estão incorretas: Notificações de evento S3 para GET não transformam o objeto antes de ser retornado, apenas notificam sobre o evento. Notificações de evento S3 para PUT processam o objeto na ingestão, não na recuperação, e a pergunta exige que o objeto original seja mantido. GetObjectLegalHold é usado para gerenciar retenções legais de objetos, não para transformar dados.