Una empresa utiliza instancias de Amazon EC2 y volúmenes de Amazon EBS para una aplicación. La empresa crea una instantánea de cada volumen de EBS diariamente para cumplir con las normativas. La empresa desea una arquitectura que evite la eliminación accidental de instantáneas de EBS sin cambiar los derechos administrativos del usuario administrador de almacenamiento. ¿Qué solución cumple estos requisitos con el MENOR esfuerzo administrativo?

La opción correcta es "Bloquee las instantáneas de EBS para evitar su eliminación". Amazon S3 Object Lock (Bloqueo de objetos de S3) permite bloquear instantáneas de EBS, impidiendo su eliminación o sobrescritura durante un período de retención fijo o indefinido. Esto cumple el requisito de evitar la eliminación accidental sin modificar los permisos del administrador de almacenamiento, y es la solución con menor esfuerzo administrativo. Las otras opciones son incorrectas porque: Crear un rol de IAM para eliminar instantáneas y usar la CLI desde una nueva instancia EC2 aumenta la complejidad y el esfuerzo administrativo, y no previene la eliminación accidental por parte del administrador de almacenamiento. Crear una política de IAM que deniegue la eliminación y adjuntarla al usuario administrador de almacenamiento cambiaría los derechos administrativos del usuario, lo cual la pregunta busca evitar. Agregar etiquetas y usar Recycle Bin (Papelera de reciclaje) para reglas de retención no es aplicable directamente a instantáneas de EBS para evitar su eliminación accidental de forma nativa como lo hace el bloqueo de objetos. Recycle Bin está diseñado para proteger volúmenes y instantáneas de EBS de eliminaciones accidentales al retenerlos durante un período, pero no "bloquea" la eliminación de la misma manera que el bloqueo de objetos.