Ein Unternehmen muss Buchhaltungsunterlagen in Amazon S3 speichern. Die Unterlagen müssen 1 Jahr lang sofort zugänglich sein und dann für weitere 9 Jahre archiviert werden. Niemand im Unternehmen, einschließlich Administratoren und des Root-Benutzers, darf die Unterlagen während des gesamten Zeitraums von 10 Jahren löschen. Die Unterlagen müssen mit maximaler Ausfallsicherheit gespeichert werden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung verwendet S3 Standard für den sofortigen Zugriff im ersten Jahr und eine S3 Lifecycle-Richtlinie, um die Daten nach einem Jahr zu S3 Glacier Deep Archive zu überführen. S3 Glacier Deep Archive ist kostengünstig und ideal für Langzeitarchivierung über 9 Jahre. S3 Object Lock im Compliance-Modus stellt sicher, dass die Objekte für den angegebenen Zeitraum von 10 Jahren nicht gelöscht oder überschrieben werden können, selbst nicht vom Root-Benutzer, was die Anforderung der Unveränderbarkeit erfüllt. Die anderen Optionen sind unzureichend: S3 Glacier für den gesamten Zeitraum würde die Anforderung des sofortigen Zugriffs im ersten Jahr nicht erfüllen. Eine Zugriffssteuerungsrichtlinie allein verhindert das Löschen durch Administratoren nicht zuverlässig genug. S3 Intelligent-Tiering ist für dynamische Zugriffsmuster gedacht, aber eine IAM-Richtlinie kann von einem Administrator geändert werden und bietet nicht die Unveränderbarkeit, die S3 Object Lock im Compliance-Modus bietet. S3 One Zone-IA bietet nicht die maximale Ausfallsicherheit, da es Daten in nur einer Availability Zone speichert. Der Governance-Modus von S3 Object Lock erlaubt bestimmten Benutzern weiterhin, Sperren zu entfernen, was die Anforderung der Unveränderbarkeit für alle Benutzer nicht erfüllt.