ある会社がデータを Amazon S3 Glacier に保存しています。10 TB のデータに新しいボールトロックポリシーが適用され、12 時間前に initiate-vault-lock オペレーションが呼び出されました。監査により、意図しないアクセスを許可するポリシーにタイプミスがあることが判明しました。これを修正するための最も費用対効果の高い方法は何ですか？

S3 Glacierのボールトロックは、initiate-vault-lockが呼び出されてから24時間のクールダウン期間中は、abort-vault-lockを使用して中断できます。この期間内であれば、タイプミスのあるポリシーを破棄し、修正したポリシーで再度ロックプロセスを開始することが可能です。これにより、データ移行などの費用や手間をかけずに問題を解決できます。 他の選択肢は適切ではありません。 データを新しいS3バケットにコピーし、ボールトを削除して新しいボールトを作成する方法は、データ転送費用と管理オーバーヘッドが発生し、費用対効果が低いです。 既存のポリシーをその場で更新することは、ボールトロックが進行中または完了している場合は不可能です。 ポリシーを更新し、再度initiate-vault-lockを呼び出すだけでは、既存のロックを上書きすることはできません。まず既存のロックを中断する必要があります。