Un'azienda deve archiviare dati in Amazon S3 e deve impedire che i dati vengano modificati. I nuovi oggetti caricati su S3 devono rimanere immutabili per un periodo di tempo indefinito finché l'azienda non sceglie di modificarli. Solo utenti specifici nell'account AWS dovrebbero essere in grado di eliminare gli oggetti. Cosa dovrebbe fare un architetto di soluzioni per soddisfare questi requisiti?

La risposta corretta è l'abilitazione di S3 Object Lock con Legal Hold. S3 Object Lock impedisce la modifica o l'eliminazione degli oggetti per un periodo definito o indefinito. Abilitando il versioning, si garantisce che ogni modifica crei una nuova versione, mantenendo l'originale. L'aggiunta di un blocco legale (Legal Hold) impedisce l'eliminazione fino a quando non viene rimosso esplicitamente da un utente autorizzato, che deve avere il permesso s3:PutObjectLegalHold. Le altre opzioni non soddisfano i requisiti: S3 Glacier Vault Lock è per S3 Glacier e non per S3 standard, inoltre non offre la flessibilità di rimozione selettiva richiesta. Impostare un periodo di conservazione di 100 anni in modalità di governance impedirebbe la modifica o l'eliminazione per quel periodo, ma la rimozione anticipata sarebbe complessa e non si allinea con il requisito di modifica su scelta. L'uso di CloudTrail per ripristinare da backup è un approccio reattivo e non previene le modifiche, né garantisce l'immutabilità richiesta.