Une entreprise financière doit conserver les dossiers clients originaux (qui incluent des informations personnelles identifiables ou PII) dans Amazon S3 pendant 10 ans. Seuls certains utilisateurs internes peuvent accéder aux PII ; les tiers doivent recevoir des dossiers dont les PII ont été supprimées. Une fonction Lambda nommée removePii peut supprimer les PII. Comment le développeur peut-il s'assurer qu'un seul objet stocké est renvoyé soit intact, soit avec les PII supprimées, en fonction du demandeur ?

La bonne réponse est de créer un point d'accès Amazon S3 Object Lambda. Cette fonctionnalité permet de transformer les données renvoyées par S3 lors d'une requête GET, sans modifier l'objet original stocké. En attachant la fonction Lambda removePii au point d'accès Object Lambda, les requêtes effectuées via ce point d'accès recevront l'objet avec les PII supprimées, tandis que les requêtes directes au point de terminaison S3 normal recevront l'objet original et intact. Les autres options sont incorrectes car : Configurer une notification d'événement S3 pour une requête GET n'est pas possible et ne permettrait pas de transformer l'objet à la volée. Configurer une notification d'événement S3 pour une requête PUT modifierait l'objet stocké de manière permanente, ce qui est contraire à l'exigence de conserver l'original. L'API S3 GetObjectLegalHold est utilisée pour gérer les retenues légales sur les objets et n'a aucun rapport avec la transformation de données ou l'invocation de fonctions Lambda.