Une entreprise a établi un nouveau partenariat avec un fournisseur qui traitera les données clients de l'entreprise. L'entreprise téléchargera des fichiers de données sous forme d'objets vers un compartiment Amazon S3, et le fournisseur téléchargera les objets pour traitement. Les objets contiennent des données sensibles. Un ingénieur de sécurité doit s'assurer que les objets ne restent pas dans le compartiment S3 plus de 72 heures. Quelle solution répond à cette exigence ?

La configuration d'une règle de cycle de vie S3 est la solution la plus simple et la plus efficace pour expirer automatiquement les objets après une période définie. Cette fonctionnalité est native à S3 et conçue précisément pour ce type de gestion du cycle de vie des données. L'utilisation d'Amazon Macie pour supprimer des objets n'est pas son objectif principal ; Macie est un service de découverte et de classification des données sensibles, pas un outil de suppression automatique. Créer une règle EventBridge et une fonction Lambda est une solution plus complexe et moins efficiente que la règle de cycle de vie S3 pour cette tâche simple. S3 Intelligent-Tiering est une classe de stockage qui optimise les coûts en déplaçant les objets entre différentes classes de stockage en fonction des modèles d'accès, mais elle n'inclut pas de fonctionnalité d'expiration automatique des objets.