Uma empresa formou uma nova parceria com um fornecedor que processará os dados de clientes da empresa. A empresa fará upload de arquivos de dados como objetos para um bucket do Amazon S3, e o fornecedor fará o download dos objetos para processamento. Os objetos contêm dados confidenciais. Um engenheiro de segurança deve garantir que os objetos não permaneçam no bucket do S3 por mais de 72 horas. Qual solução atende a esse requisito?

Configurar uma regra de ciclo de vida do S3 é a solução mais eficiente e nativa para atender ao requisito de expirar objetos após um período específico. As regras de ciclo de vida do S3 permitem definir ações para objetos, como expiração, com base na idade do objeto. O Amazon Macie é para descoberta e proteção de dados confidenciais, não para exclusão automática baseada em tempo. Uma função Lambda com EventBridge é uma solução válida, mas mais complexa e cara do que uma regra de ciclo de vida do S3, que é uma funcionalidade integrada e otimizada para essa finalidade. A classe de armazenamento S3 Intelligent-Tiering otimiza custos movendo objetos entre classes de armazenamento, mas não oferece a funcionalidade de expirar objetos após um tempo definido.