Ein Unternehmen muss medizinische Studienergebnisse in einem Amazon S3-Repository speichern, in dem einige Wissenschaftler neue Dateien hinzufügen können und alle anderen Benutzer schreibgeschützten Zugriff haben. Kein Benutzer darf Dateien ändern oder löschen, und jede Datei muss ab ihrem Erstellungsdatum mindestens 1 Jahr lang aufbewahrt werden. Welche Lösung erfüllt diese Anforderungen?

S3 Object Lock im Compliance-Modus verhindert, dass Objekte für die Dauer der Aufbewahrungsfrist gelöscht oder überschrieben werden, selbst vom Root-Benutzer. Eine Aufbewahrungsfrist von 365 Tagen erfüllt die Anforderung von mindestens einem Jahr. Der Governance-Modus erlaubt privilegierten Benutzern, die Aufbewahrungseinstellungen zu ändern oder Objekte zu löschen, was den Anforderungen widerspricht. IAM-Rollen und Bucket-Richtlinien können den Zugriff steuern, aber nicht die Unveränderlichkeit von Objekten über einen bestimmten Zeitraum garantieren, da Berechtigungen geändert werden könnten. Eine Lambda-Funktion zur Hash-Verfolgung würde Änderungen identifizieren, aber nicht verhindern, dass Objekte geändert oder gelöscht werden, was die Anforderung der Unveränderlichkeit nicht erfüllt.