Un'azienda deve salvare i risultati di una sperimentazione medica in un repository Amazon S3 dove alcuni scienziati possono aggiungere nuovi file e tutti gli altri utenti hanno accesso in sola lettura. Nessun utente può modificare o eliminare alcun file, e ogni file deve essere conservato per almeno 1 anno dalla data di creazione. Quale soluzione soddisfa questi requisiti?

La modalità Compliance di S3 Object Lock impedisce a qualsiasi utente, inclusi gli account root, di sovrascrivere o eliminare un oggetto per la durata del periodo di conservazione specificato. Ciò soddisfa il requisito di immutabilità e conservazione per 1 anno (365 giorni). La modalità Governance consente a determinati utenti con permessi speciali di modificare o eliminare gli oggetti, il che non soddisfa il requisito di immutabilità per tutti. L'uso di ruoli IAM o policy del bucket può impedire eliminazioni o modifiche, ma non garantisce la conservazione per un periodo minimo e non impedisce a un utente con permessi sufficienti di modificare la policy stessa. Una funzione Lambda per tracciare gli hash non impedisce la modifica o l'eliminazione degli oggetti, serve solo a rilevarle.