Uma empresa precisa armazenar dados no Amazon S3 e deve evitar que os dados sejam alterados. Novos objetos carregados no S3 devem permanecer imutáveis por um período não especificado até que a empresa decida modificá-los. Apenas usuários específicos na conta AWS devem ser capazes de excluir os objetos. O que um arquiteto de soluções deve fazer para atender a esses requisitos?

A retenção legal (legal hold) do S3 Object Lock atende aos requisitos. Ela impede que um objeto seja sobrescrito ou excluído por um período indefinido, até que a retenção legal seja removida. A permissão s3:PutObjectLegalHold permite que usuários específicos gerenciem a retenção legal, controlando quem pode remover a imutabilidade e, consequentemente, excluir os objetos. O versionamento garante que, mesmo após a remoção da retenção legal, versões anteriores dos objetos estejam disponíveis. As outras opções estão incorretas porque: O S3 Glacier Vault Lock com política WORM é para arquivamento de longo prazo e impede a exclusão por um período fixo, não por um período "não especificado" com controle de usuários específicos para exclusão. Um período de retenção de 100 anos com modo de governança não permite a exclusão por usuários específicos antes do término do período. O uso do CloudTrail para rastrear modificações e restaurar backups é uma solução reativa e não garante a imutabilidade proativa exigida.