Un cabinet d'avocats doit publier des centaines de fichiers afin que le public puisse les consulter. Les modifications ou suppressions par quiconque avant une date future spécifiée doivent être empêchées. Quelle solution répond à ces exigences de la manière la PLUS sécurisée ?

La bonne réponse est de créer un nouveau compartiment Amazon S3 avec S3 Versioning activé, d'utiliser S3 Object Lock avec une période de rétention couvrant la date désignée, de configurer le compartiment pour l'hébergement de sites web statiques et de définir une politique de compartiment S3 pour l'accès en lecture seule. S3 Object Lock empêche la modification ou la suppression d'objets pendant une période spécifiée, même par les utilisateurs root, ce qui assure la conformité et la sécurité requises. L'hébergement de sites web statiques permet un accès public facile, et la politique de compartiment garantit un accès en lecture seule. Les autres options sont moins sécurisées ou ne répondent pas entièrement aux exigences. L'octroi d'autorisations IAM en lecture seule ne protège pas contre les actions d'un utilisateur root ou les modifications accidentelles. L'utilisation d'une fonction Lambda pour restaurer les objets est une solution réactive plutôt que proactive, et elle ne garantit pas que les objets ne seront jamais modifiés ou supprimés temporairement. L'application de S3 Object Lock à un dossier spécifique n'est pas possible ; il s'applique au niveau de l'objet ou du compartiment.