Uma empresa tem um aplicativo web de produção onde os usuários fazem upload de documentos por meio de uma interface web ou de um aplicativo móvel. Uma nova regulamentação exige que os documentos não possam ser modificados ou excluídos após serem armazenados. O que um arquiteto de soluções deve fazer para atender a esse requisito?

A opção correta é armazenar os documentos em um bucket S3 com S3 Versioning e S3 Object Lock habilitados. O S3 Object Lock impede que os objetos sejam excluídos ou sobrescritos por um período fixo ou indefinidamente, garantindo a imutabilidade exigida pela regulamentação. O S3 Versioning, embora não seja estritamente necessário para a imutabilidade em si, complementa o Object Lock ao manter todas as versões de um objeto, protegendo contra exclusões acidentais ou modificações lógicas. As outras opções são incorretas porque: Configurar uma política de S3 Lifecycle para arquivar documentos não impede a modificação ou exclusão dos objetos originais. Habilitar S3 Versioning e configurar uma ACL somente leitura não impede que um usuário com permissões suficientes modifique ou exclua versões existentes ou crie novas versões. Usar Amazon EFS e montar em modo somente leitura impede modificações, mas não oferece a mesma garantia de imutabilidade e proteção contra exclusão que o S3 Object Lock, além de ser uma solução de armazenamento de arquivos, não de objetos, com características de escalabilidade e custo diferentes para este caso de uso.