Una empresa financiera debe retener los registros originales de los clientes (que incluyen PII) en Amazon S3 durante 10 años. Solo ciertos usuarios internos pueden acceder a la PII; los terceros deben recibir los registros con la PII eliminada. Una función Lambda llamada removePii puede eliminar la PII. ¿Cómo puede el desarrollador asegurarse de que un único objeto almacenado se devuelva intacto o con la PII eliminada, según el solicitante?

La opción correcta es crear un punto de acceso de Amazon S3 Object Lambda. Esta característica permite transformar los datos a medida que se recuperan de S3. Al asociar la función removePii al punto de acceso de Object Lambda, las solicitudes realizadas a través de este punto de acceso activarán la función para eliminar la PII antes de que el objeto sea devuelto al solicitante. Los usuarios internos pueden acceder al objeto original con PII directamente a través del endpoint S3 normal. Las otras opciones son incorrectas: Configurar una notificación de eventos de S3 para GET o PUT no es el mecanismo adecuado para transformar datos en tiempo real para diferentes solicitantes. Las notificaciones de eventos se utilizan para activar acciones en respuesta a eventos, no para modificar el objeto devuelto por una solicitud GET. La API GetObjectLegalHold se utiliza para gestionar retenciones legales en objetos, no para transformar su contenido.