Ein Unternehmen nutzt Amazon EC2-Instances und Amazon EBS-Volumes für eine Anwendung. Das Unternehmen erstellt täglich einen Snapshot jedes EBS-Volumes, um Compliance-Anforderungen zu erfüllen. Das Unternehmen wünscht sich eine Architektur, die das versehentliche Löschen von EBS-Snapshots verhindert, ohne die Administratorrechte des Speicheradministrator-Benutzers zu ändern. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Verwaltungsaufwand?

Die Sperrung von EBS-Snapshots (EBS Snapshot Lock) ist die effektivste Lösung, da sie Snapshots für einen definierten Zeitraum oder auf unbestimmte Zeit vor dem Löschen schützt, selbst durch Benutzer mit Löschberechtigungen. Dies erfüllt die Anforderung, versehentliches Löschen zu verhindern, ohne die Administratorrechte des Speicheradministrators zu ändern, und erfordert minimalen Verwaltungsaufwand. Das Erstellen einer IAM-Rolle und das Löschen von Snapshots über eine EC2-Instanz würde die Löschberechtigung nicht einschränken, sondern nur den Ausführungsort ändern. Eine IAM-Richtlinie, die das Löschen verweigert und an den Speicheradministrator angehängt wird, würde dessen Rechte ändern, was explizit ausgeschlossen ist. Aufbewahrungsregeln im Papierkorb sind für EBS-Volumes und nicht direkt für Snapshots gedacht, und würden das sofortige Löschen nicht verhindern, sondern nur eine Wiederherstellungsoption bieten.