Uma empresa usa instâncias Amazon EC2 e volumes Amazon EBS para uma aplicação. A empresa cria um snapshot de cada volume EBS diariamente para atender à conformidade. A empresa deseja uma arquitetura que evite a exclusão acidental de snapshots do EBS sem alterar os direitos administrativos do usuário administrador de armazenamento. Qual solução atende a esses requisitos com o MENOR esforço administrativo?

A opção correta é "Bloqueie os snapshots do EBS para evitar a exclusão" porque a Lixeira (Recycle Bin) da AWS permite configurar regras de retenção para snapshots do EBS, protegendo-os contra exclusão acidental por um período definido. Isso atende ao requisito de evitar a exclusão acidental sem alterar as permissões de usuários administradores, pois a Lixeira atua como uma camada de proteção adicional. A opção de criar uma função IAM para excluir snapshots e usar a AWS CLI não impede a exclusão acidental, apenas delega a tarefa. Criar uma política IAM que negue a exclusão ao administrador de armazenamento não é viável, pois o requisito é não alterar os direitos administrativos do usuário administrador de armazenamento. Adicionar tags e criar regras de retenção na Lixeira é a mesma funcionalidade da opção correta, mas a opção correta é mais direta e abrangente ao mencionar o "bloqueio" que a Lixeira proporciona.