Ein Unternehmen erzwingt CloudTrail über mehrere AWS-Konten hinweg mithilfe von AWS Organizations. CloudTrail-Protokolle werden an einen zentralisierten S3-Bucket geliefert, für den S3 Versioning aktiviert ist. Eine S3-Lifecycle-Richtlinie löscht aktuelle Objektversionen nach 3 Jahren. Nach dem vierten Jahr steigt die Gesamtzahl der Objekte im Bucket weiter an, obwohl die Lieferung neuer Protokolle konstant bleibt. Welche Lösung löscht Objekte, die älter als 3 Jahre sind, am kostengünstigsten?

Da S3 Versioning aktiviert ist, werden beim Löschen eines Objekts oder beim Überschreiben einer aktuellen Version frühere Versionen beibehalten. Die bestehende Lifecycle-Richtlinie löscht nur aktuelle Objektversionen nach 3 Jahren, nicht aber die vorherigen Versionen. Um Objekte, die älter als 3 Jahre sind, vollständig zu löschen und die Speicherkosten zu senken, muss die S3-Lifecycle-Richtlinie so konfiguriert werden, dass sie sowohl aktuelle als auch frühere Versionen nach 3 Jahren ablaufen lässt. Die Konfiguration des CloudTrail-Trails hat keinen Einfluss auf die S3-Objektlöschung. Eine Lambda-Funktion wäre eine teurere und komplexere Lösung als eine einfache Lifecycle-Richtlinie. Die Änderung des Objekteigentümers löst das Problem der Speicherung alter Versionen nicht.