Une entreprise utilise des instances Amazon EC2 et des volumes Amazon EBS pour une application. L'entreprise crée quotidiennement un instantané de chaque volume EBS pour se conformer aux exigences. L'entreprise souhaite une architecture qui empêche la suppression accidentelle des instantanés EBS sans modifier les droits administratifs de l'utilisateur administrateur du stockage. Quelle solution répond à ces exigences avec le MOINS d'effort administratif ?

La bonne réponse est de verrouiller les instantanés EBS pour empêcher leur suppression. AWS Backup permet de définir des verrous de rétention pour les instantanés, ce qui empêche leur suppression accidentelle ou malveillante pendant une période définie, même par un utilisateur administrateur. C'est la solution la plus simple et la plus efficace pour répondre à l'exigence sans modifier les droits administratifs existants. Créer un rôle IAM et une nouvelle instance EC2 est un processus lourd et ne répond pas directement à la prévention de la suppression accidentelle. Créer une politique IAM de refus pour l'utilisateur administrateur du stockage est une option, mais cela modifie les droits administratifs de cet utilisateur, ce que l'énoncé cherche à éviter. Ajouter des balises et utiliser la corbeille (Recycle Bin) n'empêche pas la suppression initiale, mais permet une récupération ultérieure, ce qui n'est pas la même chose que de prévenir la suppression.