ある金融会社は、顧客のオリジナル記録（個人を特定できる情報（PII）を含む）をAmazon S3に10年間保持する必要があります。特定の社内ユーザーのみがPIIにアクセスでき、第三者にはPIIが削除された記録を提供する必要があります。removePiiというLambda関数はPIIを削除できます。開発者は、リクエスターに応じて、単一の保存されたオブジェクトがそのまま、またはPIIが削除されて返されるようにするにはどうすればよいですか？

Amazon S3 Object Lambdaアクセスポイントは、S3からデータが読み取られる際に、Lambda関数を使用してデータを変換できるため、この要件に最適です。この場合、removePii関数をアタッチすることで、アクセスポイント経由でリクエストされたオブジェクトからPIIが削除されます。元のPIIを含むオブジェクトが必要な場合は、通常のS3エンドポイントを使用すれば、変換されていないデータにアクセスできます。 S3イベント通知は、オブジェクトの変更（PUT/GET）に基づいてLambdaをトリガーできますが、GETリクエスト時にデータをその場で変換して返すようには設計されていません。S3 PUTリクエスト時にPIIを削除すると、元のデータが失われてしまいます。GetObjectLegalHoldは、オブジェクトの保持設定に関するものであり、データ変換には関係ありません。