Uno studio legale deve pubblicare centinaia di file in modo che il pubblico possa leggerli. Le modifiche o le eliminazioni da parte di chiunque prima di una data futura specificata devono essere impedite. Quale soluzione soddisfa questi requisiti nel modo PIÙ sicuro?

Questa soluzione è la più sicura perché S3 Object Lock con la modalità di governance o compliance impedisce la sovrascrittura o l'eliminazione degli oggetti per un periodo di conservazione definito, anche da parte dell'utente root. L'abilitazione di S3 Versioning è un prerequisito per Object Lock. La configurazione del bucket per l'hosting di siti web statici e una policy del bucket S3 per l'accesso in sola lettura consentono al pubblico di leggere i file. Le altre opzioni sono meno sicure: La concessione di autorizzazioni IAM di sola lettura non impedisce a un utente con autorizzazioni di scrittura o all'utente root di modificare o eliminare i file. L'uso di una funzione Lambda per ripristinare le versioni originali è un approccio reattivo e non impedisce la modifica o l'eliminazione iniziale. S3 Object Lock si applica agli oggetti, non alle cartelle, e l'opzione menziona l'applicazione a una cartella, il che non è corretto.