一家公司将数据存储在 Amazon S3 Glacier 中。一份新的保管库锁定策略已应用于 10 TB 数据,并且在 12 小时前调用了 initiate-vault-lock 操作。一次审计发现策略中存在一个允许意外访问的错别字。最经济高效的修复方法是什么?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 调用 abort-vault-lock,更新策略,然后再次调用 initiate-vault-lock。.
为什么这是答案
正确答案是调用 abort-vault-lock,更新策略,然后再次调用 initiate-vault-lock。在 initiate-vault-lock 操作之后,Glacier 会进入一个 24 小时的锁定等待期。在此期间,策略尚未完全锁定。如果发现错误,可以调用 abort-vault-lock 来取消锁定过程,然后修改策略并重新启动锁定。 将保管库的数据复制到新的 S3 存储桶,删除该保管库,然后使用这些数据创建一个新的保管库是成本最高且最耗时的方法,因为它涉及大量数据传输和重新创建资源。 就地更新现有策略以保留当前的保管库锁定是不可行的,因为一旦 initiate-vault-lock 启动,策略在 24 小时等待期内无法直接修改。 更新策略并再次调用 initiate-vault-lock 以应用新策略是错误的,因为在 24 小时等待期内,直接再次调用 initiate-vault-lock 不会覆盖之前的操作,而是会失败或导致不可预测的行为。必须先中止现有锁定过程。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡