Una empresa debe almacenar registros contables en Amazon S3. Los registros deben ser accesibles de inmediato durante 1 año y luego archivarse por 9 años adicionales. Nadie en la empresa, incluidos los administradores y el usuario root, puede eliminar los registros durante todo el período de 10 años. Los registros deben almacenarse con la máxima resiliencia. ¿Qué solución cumple con estos requisitos?

La opción correcta cumple con todos los requisitos. S3 Standard ofrece acceso inmediato. Una política de S3 Lifecycle puede mover los objetos a S3 Glacier Deep Archive después de 1 año para el archivo a largo plazo, optimizando costos. S3 Object Lock en modo de cumplimiento (compliance mode) impide que cualquier usuario, incluido el usuario root, elimine o sobrescriba un objeto durante el período de retención especificado (10 años), garantizando la inmutabilidad requerida. La máxima resiliencia está implícita en S3 Standard y S3 Glacier Deep Archive. Las otras opciones son incorrectas porque: S3 Glacier no permite acceso inmediato durante el primer año. Las políticas de control de acceso no impiden la eliminación por parte del usuario root. S3 Intelligent-Tiering no garantiza la inmutabilidad contra el usuario root. S3 One Zone-IA no ofrece la misma resiliencia que S3 Glacier Deep Archive para archivo a largo plazo. El modo de gobernanza de S3 Object Lock permite que usuarios con permisos especiales eliminen objetos.