ある企業は、Amazon S3 に保存されている重要なデータの永続的な削除を防止し、ディザスタリカバリのためにそのデータをプライマリ AWS リージョンからセカンダリリージョンにレプリケートする必要があります。管理者アクセス権を持つユーザーであっても、セカンダリリージョンでデータを永続的に削除できないようにする必要があります。これらの要件を満たすソリューションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: プライマリリージョンのバケットで S3 Object Lock をコンプライアンスモードで有効にします。S3 レプリケーションを設定して、オブジェクトをセカンダリリージョンのバケットにレプリケートします。.
これが解答である理由
このソリューションは、S3 Object Lock のコンプライアンスモードを利用して、指定された期間、オブジェクトが削除または上書きされないようにします。これは、管理者を含む誰もがオブジェクトを永続的に削除できないという要件を満たします。S3 レプリケーションにより、データはプライマリリージョンからセカンダリリージョンに自動的にコピーされ、ディザスタリカバリの要件も満たされます。AWS Backup はバックアップソリューションですが、S3 Object Lock のコンプライアンスモードのような永続的な削除防止機能は提供しません。s3:ReplicateDelete アクションを拒否するバケットポリシーは、レプリケートされた削除を防ぐことはできますが、セカンダリリージョンでの意図的な削除を防ぐことはできません。S3 オブジェクトバージョニングは、オブジェクトの以前のバージョンを保持しますが、永続的な削除を防ぐものではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要