Un'azienda finanziaria deve conservare i registri originali dei clienti (che includono PII) in Amazon S3 per 10 anni. Solo alcuni utenti interni possono accedere ai PII; le terze parti devono ricevere i registri con i PII rimossi. Una funzione Lambda denominata removePii può rimuovere i PII. In che modo lo sviluppatore può garantire che un singolo oggetto archiviato venga restituito intatto o con i PII rimossi a seconda del richiedente?

L'opzione corretta è creare un Amazon S3 Object Lambda Access Point. Questo permette di intercettare le richieste GET standard di S3 e di trasformare l'oggetto in tempo reale prima che venga restituito al richiedente. Associando la funzione Lambda removePii a questo access point, le richieste effettuate tramite l'Object Lambda Access Point riceveranno l'oggetto con i PII rimossi, mentre le richieste dirette all'endpoint S3 originale riceveranno l'oggetto intatto. Questo soddisfa il requisito di servire lo stesso oggetto in due forme diverse a seconda dell'utente. Le altre opzioni sono errate: Le notifiche di evento S3 per GET o PUT non sono progettate per trasformare gli oggetti in tempo reale durante il recupero. Le notifiche GET non esistono e le notifiche PUT si attivano dopo il caricamento, non prima del download. L'API GetObjectLegalHold è usata per la conservazione legale degli oggetti e non ha alcuna funzionalità per trasformare i dati o invocare funzioni Lambda per la rimozione di PII.