Ein Unternehmen muss sensible Aufzeichnungen in Amazon S3 Glacier archivieren und sicherstellen, dass kein AWS-Konto die Daten ändern kann. Die Aufbewahrungsrichtlinie erfordert, dass die Vault-Sperre innerhalb des entsprechenden Validierungszeitraums durchgesetzt wird. Welcher Ansatz erfüllt die Compliance-Anforderung?

Die korrekte Antwort ist, eine Vault-Sperrrichtlinie auf den Glacier-Vault anzuwenden und diese innerhalb von 24 Stunden mit der Sperr-ID zu validieren. Amazon S3 Glacier Vault Lock ermöglicht die Bereitstellung unveränderlicher und nicht löschbarer Vaults, die für Compliance-Zwecke unerlässlich sind. Nach der Initiierung einer Vault-Sperre gibt es einen 24-Stunden-Validierungszeitraum, in dem die Sperre getestet und bei Bedarf abgebrochen werden kann. Nach erfolgreicher Validierung und Abschluss ist die Richtlinie unwiderruflich und kann nicht mehr geändert werden, was die Einhaltung der Aufbewahrungsrichtlinien gewährleistet. Die Option, die Sperre nach 24 Stunden zu validieren, ist falsch, da der Validierungszeitraum innerhalb von 24 Stunden liegt. Die Verwendung von S3 Object Lock ist für S3-Buckets gedacht, nicht direkt für S3 Glacier Vaults. Obwohl S3 Object Lock ähnliche Funktionen bietet, ist die Frage spezifisch für S3 Glacier.