Un'azienda deve archiviare i registri contabili in Amazon S3. I registri devono essere immediatamente accessibili per 1 anno e quindi archiviati per altri 9 anni. Nessuno in azienda, inclusi gli amministratori e l'utente root, può eliminare i registri durante l'intero periodo di 10 anni. I registri devono essere archiviati con la massima resilienza. Quale soluzione soddisfa questi requisiti?

Questa soluzione soddisfa tutti i requisiti. I registri sono immediatamente accessibili in S3 Standard per il primo anno. La policy del ciclo di vita sposta automaticamente i dati su S3 Glacier Deep Archive, che è una soluzione di archiviazione a basso costo e altamente duratura, adatta per i restanti 9 anni. S3 Object Lock in modalità compliance impedisce a qualsiasi utente, incluso l'account root, di eliminare o modificare gli oggetti per l'intero periodo di 10 anni, garantendo l'immutabilità richiesta. Le altre opzioni sono errate perché: Archiviare direttamente in S3 Glacier non consente l'accesso immediato richiesto per il primo anno. S3 Intelligent-Tiering non offre la garanzia di immutabilità contro l'eliminazione da parte di amministratori o utenti root, e la modifica di una policy IAM dopo 10 anni non è una soluzione robusta per la non eliminabilità. S3 One Zone-IA non offre la stessa resilienza di S3 Standard o S3 Glacier Deep Archive, e la modalità governance di S3 Object Lock consente agli utenti con permessi speciali di rimuovere il blocco, non soddisfacendo il requisito che "nessuno" possa eliminare i registri.