Un'azienda archivia dati in Amazon S3 Glacier. È stata applicata una nuova policy di blocco del vault a 10 TB di dati e l'operazione initiate-vault-lock è stata richiamata 12 ore fa. Un audit ha rilevato un errore di battitura nella policy che consente un accesso non intenzionale. Qual è il modo più conveniente per risolvere il problema?

La risposta corretta è "Richiamare abort-vault-lock, aggiornare la policy e quindi richiamare di nuovo initiate-vault-lock". Quando si avvia un blocco del vault di Glacier con initiate-vault-lock, c'è un periodo di tolleranza di 24 ore durante il quale è possibile annullare il blocco utilizzando abort-vault-lock. Questo è il modo più conveniente per correggere un errore di battitura nella policy prima che diventi immutabile. Le altre opzioni sono errate perché: Copiare i dati in un nuovo bucket S3 e ricreare il vault sarebbe costoso e richiederebbe tempo, specialmente con 10 TB di dati. Non è possibile aggiornare una policy di blocco del vault in loco una volta che il processo di blocco è stato avviato e la policy è in attesa di essere applicata. Richiamare di nuovo initiate-vault-lock senza prima annullare il blocco esistente non sovrascriverebbe la policy in attesa; si riceverebbe un errore.