Une entreprise doit stocker des enregistrements comptables dans Amazon S3. Les enregistrements doivent être immédiatement accessibles pendant 1 an, puis archivés pendant 9 années supplémentaires. Personne au sein de l'entreprise, y compris les administrateurs et l'utilisateur root, ne peut supprimer les enregistrements pendant toute la période de 10 ans. Les enregistrements doivent être stockés avec une résilience maximale. Quelle solution répond à ces exigences ?

La solution correcte répond à toutes les exigences. S3 Object Lock en mode conformité empêche toute suppression ou modification des objets, même par l'utilisateur root, pendant la période spécifiée (10 ans ici), assurant l'immuabilité requise. Une politique de cycle de vie S3 permet de passer de S3 Standard (accès immédiat pendant 1 an) à S3 Glacier Deep Archive (archivage à faible coût pour 9 ans supplémentaires), optimisant les coûts tout en maintenant la résilience. Stocker dans S3 Glacier pendant 10 ans ne permet pas l'accès immédiat la première année. S3 Intelligent-Tiering ne garantit pas l'immuabilité contre la suppression par l'utilisateur root. S3 One Zone-IA n'offre pas la même résilience que S3 Standard ou Glacier Deep Archive, et le mode gouvernance de S3 Object Lock permet à certains utilisateurs privilégiés de supprimer les objets, ce qui contredit l'exigence de non-suppression absolue.