Un'azienda applica CloudTrail a più account AWS utilizzando AWS Organizations. I log di CloudTrail vengono consegnati a un bucket S3 centralizzato che ha S3 Versioning abilitato. Una policy del ciclo di vita di S3 elimina le versioni correnti degli oggetti dopo 3 anni. Dopo il quarto anno, il numero totale di oggetti del bucket continua ad aumentare anche se la nuova consegna dei log rimane costante. Quale soluzione eliminerà in modo più conveniente gli oggetti più vecchi di 3 anni?

La policy del ciclo di vita S3 esistente elimina solo le versioni correnti degli oggetti dopo 3 anni. Poiché il versioning S3 è abilitato, quando una versione corrente viene eliminata, diventa una versione non corrente (precedente). Queste versioni precedenti continuano a occupare spazio e ad aumentare il numero totale di oggetti nel bucket. Per eliminare in modo conveniente gli oggetti più vecchi di 3 anni, è necessario configurare la policy del ciclo di vita S3 per eliminare sia le versioni correnti che quelle precedenti dopo il periodo desiderato. Le altre opzioni sono meno efficaci o più costose: Configurare il trail CloudTrail per far scadere gli oggetti non è una funzionalità di CloudTrail. Una funzione Lambda per enumerare ed eliminare gli oggetti sarebbe costosa e complessa da gestire rispetto a una policy del ciclo di vita S3. Configurare l'account padre come proprietario degli oggetti non risolve il problema dell'eliminazione degli oggetti.