一家公司使用 Amazon EC2 实例和 Amazon EBS 卷来运行应用程序。该公司每天为每个 EBS 卷创建一个快照以满足合规性要求。该公司希望构建一种架构，在不改变存储管理员用户的管理权限的情况下，防止意外删除 EBS 快照。哪种解决方案能以最少的管理工作满足这些要求？

正确答案是锁定 EBS 快照以防止删除。EBS 快照锁定功能允许您设置保留期，在此期间快照不能被删除，即使是拥有删除权限的用户也无法删除。这满足了防止意外删除的要求，且管理工作量最少。 创建具有删除快照权限的 IAM 角色并使用 EC2 实例删除快照，这并不能防止意外删除，反而增加了删除的途径。创建一个拒绝删除快照的 IAM 策略，然后将其附加到存储管理员用户，这会改变存储管理员的权限，与题目要求不符。为快照添加标签并在 Recycle Bin 中创建保留规则，虽然可以防止意外删除，但 Recycle Bin 主要用于恢复，而不是直接防止删除操作，且管理上不如直接锁定快照简洁。