한 회사가 회계 기록을 Amazon S3에 저장해야 합니다. 기록은 1년 동안 즉시 액세스할 수 있어야 하며, 그 후 9년 동안 보관되어야 합니다. 관리자 및 루트 사용자를 포함하여 회사 내 누구도 전체 10년 기간 동안 기록을 삭제할 수 없습니다. 기록은 최대 복원력으로 저장되어야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족합니까?

이 솔루션은 비용 효율성과 데이터 무결성을 모두 충족합니다. S3 Lifecycle 정책은 1년 후 자주 액세스할 필요가 없는 데이터를 S3 Glacier Deep Archive로 이동하여 스토리지 비용을 최적화합니다. S3 Glacier Deep Archive는 가장 저렴한 스토리지 클래스 중 하나이며, 장기 보존에 적합합니다. S3 Object Lock을 규정 준수 모드에서 10년 동안 사용하면 루트 사용자조차도 지정된 기간 동안 객체를 삭제하거나 덮어쓸 수 없으므로 데이터 불변성을 보장합니다. 다른 옵션들은 다음과 같은 이유로 적합하지 않습니다. S3 Glacier에 10년 동안 저장하는 것은 첫 1년 동안 즉시 액세스해야 하는 요구 사항을 충족하지 못합니다. S3 Intelligent-Tiering은 비용 효율적이지만, IAM 정책만으로는 루트 사용자를 포함한 모든 사용자의 삭제를 막을 수 없습니다. S3 One Zone-IA는 단일 가용 영역에 데이터를 저장하므로 최대 복원력 요구 사항을 충족하지 못하며, 거버넌스 모드의 Object Lock은 루트 사용자가 잠금을 제거할 수 있게 하여 데이터 불변성을 완전히 보장하지 못합니다.