Ein Team speichert interne Dateien in einem Amazon S3-Bucket, der SSE-S3 für die serverseitige Verschlüsselung verwendet und bei dem die Versionierung aktiviert ist. Das Team hat bereits alle vorhandenen Objekte zur Notfallwiederherstellung in einen Ziel-Bucket in einem anderen AWS-Konto kopiert. Der SysOps-Administrator benötigt die einfachste betriebliche Methode, um neue Objekte im Quell-Bucket in das kontoübergreifende Ziel zu replizieren. Welcher Ansatz ist betrieblich am effizientesten?

Die Erstellung einer Replikationsregel für den Quell-Bucket ist die betrieblich effizienteste Methode. S3 Cross-Region Replication (CRR) oder Same-Region Replication (SRR) ist ein verwalteter Dienst, der neue Objekte automatisch und asynchron repliziert, sobald sie im Quell-Bucket erstellt werden. Dies erfordert minimale Konfiguration und Wartung. Die Bucket-Richtlinie im Ziel-Bucket erteilt die notwendigen Berechtigungen für die kontoübergreifende Replikation. Die anderen Optionen sind weniger effizient: Ein AWS Batch-Job oder ein periodisches Skript auf einer EC2-Instanz erfordert die Verwaltung von Rechenressourcen und die Entwicklung und Wartung von Skripten, was komplexer ist. Eine Lambda-Funktion ist zwar serverlos, erfordert aber ebenfalls die Entwicklung und Wartung von Code sowie die Verwaltung von Berechtigungen und potenziellen Fehlern, was im Vergleich zur nativen S3-Replikation einen höheren operativen Aufwand darstellt.