Una empresa debe guardar los resultados de ensayos médicos en un repositorio de Amazon S3 donde algunos científicos pueden añadir nuevos archivos y todos los demás usuarios tienen acceso de solo lectura. Ningún usuario puede modificar o eliminar archivos, y cada archivo debe conservarse durante al menos 1 año a partir de su fecha de creación. ¿Qué solución cumple estos requisitos?

La opción correcta es usar S3 Object Lock en modo de cumplimiento con un período de retención de 365 días. Este modo impide que cualquier usuario, incluso el usuario root, elimine o sobrescriba un objeto hasta que expire el período de retención. Esto garantiza la inmutabilidad de los archivos durante al menos un año. Los científicos pueden añadir nuevos archivos, y las políticas de bucket o IAM pueden configurarse para dar acceso de solo lectura a otros usuarios. El modo de gobernanza con retención legal permite a los usuarios con permisos especiales anular la retención, lo que no cumple el requisito de que ningún usuario pueda modificar o eliminar archivos. Un rol de IAM por sí solo no garantiza la inmutabilidad de los objetos, ya que los permisos podrían modificarse. La configuración de Lambda para rastrear hashes es una solución compleja y reactiva que no evita la modificación o eliminación de objetos.