Un'azienda ha un'applicazione web di produzione in cui gli utenti caricano documenti tramite un'interfaccia web o un'app mobile. Una nuova normativa richiede che i documenti non possano essere modificati o eliminati dopo essere stati archiviati. Cosa dovrebbe fare un architetto di soluzioni per soddisfare questo requisito?

L'opzione corretta è archiviare i documenti in un bucket Amazon S3 con S3 Versioning e S3 Object Lock abilitati. S3 Object Lock impedisce che un oggetto venga sovrascritto o eliminato per un periodo di tempo fisso o indefinitamente, soddisfacendo direttamente il requisito normativo di immutabilità. S3 Versioning, sebbene non strettamente necessario per l'immutabilità di un oggetto specifico, fornisce un ulteriore livello di protezione mantenendo più versioni di un oggetto, prevenendo la perdita accidentale dovuta a eliminazioni o sovrascritture. Le altre opzioni sono meno adatte: Archiviare in S3 con una policy del ciclo di vita per l'archiviazione periodica non impedisce la modifica o l'eliminazione dei documenti prima dell'archiviazione. Archiviare in S3 con S3 Versioning e un ACL di sola lettura non impedisce a un utente con le autorizzazioni corrette di eliminare o modificare le versioni esistenti dell'oggetto. Archiviare su Amazon EFS e montare in modalità di sola lettura non garantisce l'immutabilità dei dati a livello di storage; un utente con accesso al sistema di file sottostante potrebbe comunque modificare i file.