Une entreprise doit enregistrer les résultats d'essais médicaux dans un référentiel Amazon S3 où quelques scientifiques peuvent ajouter de nouveaux fichiers et tous les autres utilisateurs ont un accès en lecture seule. Aucun utilisateur ne peut modifier ou supprimer des fichiers, et chaque fichier doit être conservé pendant au moins 1 an à compter de sa date de création. Quelle solution répond à ces exigences ?

La bonne réponse est d'utiliser S3 Object Lock en mode conformité avec une période de rétention de 365 jours. Le mode conformité empêche toute suppression ou modification d'objet par quiconque, y compris le compte root, pendant la période de rétention spécifiée, ce qui répond à l'exigence de non-modification/suppression et de conservation d'un an. L'utilisation d'Object Lock en mode gouvernance permet aux utilisateurs disposant des autorisations appropriées de modifier ou de supprimer des objets, ce qui ne répond pas à l'exigence de non-modification/suppression. L'utilisation d'un rôle IAM et d'une politique de compartiment peut empêcher la suppression ou la modification, mais ne garantit pas la conservation pendant un an de manière immuable comme Object Lock. La fonction Lambda pour suivre les hachages est une solution complexe et ne garantit pas l'immuabilité ou la conservation requise.