Ein Unternehmen muss Daten in Amazon S3 speichern und verhindern, dass die Daten geändert werden. Neue Objekte, die in S3 hochgeladen werden, müssen für einen unbestimmten Zeitraum unveränderlich bleiben, bis das Unternehmen sie ändern möchte. Nur bestimmte Benutzer im AWS-Konto sollen die Objekte löschen können. Was sollte ein Solutions Architect tun, um diese Anforderungen zu erfüllen?

Die korrekte Option nutzt S3 Object Lock im Legal Hold-Modus. Legal Hold schützt Objekte auf unbestimmte Zeit vor Löschung oder Überschreibung, bis der Legal Hold explizit entfernt wird. Dies erfüllt die Anforderung, dass Objekte unveränderlich bleiben, bis das Unternehmen sie ändern möchte. Die Berechtigung s3:PutObjectLegalHold ist erforderlich, um Legal Holds zu setzen und zu entfernen, was sicherstellt, dass nur bestimmte Benutzer Objekte löschen können. S3-Versionierung ist eine Voraussetzung für S3 Object Lock. Die Option mit S3 Glacier ist falsch, da S3 Glacier für Archivierung und nicht für häufigen Zugriff gedacht ist und S3 Object Lock für S3-Buckets konzipiert ist. Die Option mit dem Governance-Modus ist falsch, da dieser eine feste Aufbewahrungsfrist erfordert und nicht die Flexibilität bietet, Objekte auf unbestimmte Zeit zu sperren und dann bei Bedarf freizugeben. Die Option mit CloudTrail und manueller Wiederherstellung ist ineffizient und reaktiv, anstatt proaktiv Änderungen zu verhindern.