Un'azienda utilizza istanze Amazon EC2 e volumi Amazon EBS per un'applicazione. L'azienda crea uno snapshot di ogni volume EBS quotidianamente per soddisfare i requisiti di conformità. L'azienda desidera un'architettura che impedisca la cancellazione accidentale degli snapshot EBS senza modificare i diritti amministrativi dell'utente amministratore dello storage. Quale soluzione soddisfa questi requisiti con il MINOR sforzo amministrativo?

La risposta corretta è "Bloccare gli snapshot EBS per impedirne l'eliminazione". Questa soluzione sfrutta la funzionalità di blocco degli snapshot di Amazon EBS, che consente di proteggere gli snapshot da eliminazioni accidentali o non autorizzate per un periodo di tempo definito, senza modificare i permessi IAM esistenti. È la soluzione con il minor sforzo amministrativo perché si applica direttamente agli snapshot. Le altre opzioni sono meno efficienti o non soddisfano i requisiti: Creare un ruolo IAM e usare la CLI da una nuova istanza EC2 non impedisce l'eliminazione accidentale da parte dell'amministratore dello storage e aggiunge complessità. Creare una policy IAM che nega l'eliminazione degli snapshot all'amministratore dello storage modificherebbe i suoi diritti amministrativi, il che è esplicitamente escluso dal requisito. Aggiungere tag e usare Recycle Bin offre un periodo di recupero, ma non impedisce l'eliminazione iniziale e richiede configurazione aggiuntiva.