ある企業が、アプリケーションに Amazon EC2 インスタンスと Amazon EBS ボリュームを使用しています。この企業は、コンプライアンス要件を満たすために、毎日各 EBS ボリュームのスナップショットを 1 つ作成しています。ストレージ管理者のユーザーの管理権限を変更せずに、EBS スナップショットの偶発的な削除を防ぐアーキテクチャを求めています。最も管理作業が少ないソリューションは、次のうちどれですか？

正解は「EBS スナップショットをロックして削除できないようにします」です。これは、EBS スナップショットの偶発的な削除を防ぐ最も管理作業の少ない方法です。EBS スナップショットロックは、スナップショットが指定された期間削除されないように保護します。これにより、ストレージ管理者の権限を変更することなく、コンプライアンス要件を満たしつつ偶発的な削除を防ぐことができます。 他の選択肢は不適切です。 IAM ロールと新しいEC2インスタンスを使用する方法は、管理作業が増え、偶発的な削除を防ぐ直接的な解決策ではありません。 IAMポリシーで削除を拒否する方法は、ストレージ管理者の権限を変更することになるため、問題の要件に反します。 Recycle Binは偶発的な削除からの復旧を可能にしますが、削除自体を防ぐものではなく、スナップショットロックの方が直接的な保護を提供します。