Un team mantiene file interni in un bucket Amazon S3 che utilizza SSE-S3 per la crittografia lato server e ha il versioning abilitato. Il team ha già copiato tutti gli oggetti esistenti in un bucket di destinazione in un account AWS diverso per il disaster recovery. L'amministratore SysOps necessita del metodo operativo più semplice per mantenere i nuovi oggetti nel bucket di origine replicati nella destinazione cross-account. Qual è l'approccio più efficiente dal punto di vista operativo?

La replica S3 (S3 Replication) è la soluzione più efficiente dal punto di vista operativo per mantenere gli oggetti replicati tra bucket, specialmente in account diversi. Configurare una regola di replica sul bucket di origine e una policy sul bucket di destinazione che conceda le autorizzazioni necessarie al proprietario del bucket di origine automatizza il processo per i nuovi oggetti. Le altre opzioni sono meno efficienti: AWS Batch con EventBridge richiederebbe la gestione di un processo di elaborazione e la scrittura di codice per il trasferimento. Le notifiche di eventi S3 con Lambda sono fattibili ma aggiungono complessità di gestione e costi per ogni invocazione di Lambda rispetto alla replica nativa. Uno script periodico su un'istanza EC2 è un approccio manuale che richiede la gestione dell'istanza e dello script, oltre a non essere in tempo reale.