한 회사에서 애플리케이션에 Amazon EC2 인스턴스와 Amazon EBS 볼륨을 사용합니다. 이 회사는 규정 준수를 위해 매일 각 EBS 볼륨의 스냅샷을 하나씩 생성합니다. 이 회사는 스토리지 관리자 사용자의 관리 권한을 변경하지 않고 EBS 스냅샷의 실수로 인한 삭제를 방지하는 아키텍처를 원합니다. 관리 노력이 가장 적게 드는 솔루션은 무엇입니까?

정답은 EBS 스냅샷을 잠가 삭제를 방지하는 것입니다. AWS Backup 또는 Amazon S3 Object Lock과 같은 서비스를 사용하여 EBS 스냅샷을 잠글 수 있습니다. 이는 스토리지 관리자의 권한을 변경하지 않고도 스냅샷의 우발적인 삭제를 방지하는 가장 효율적인 방법입니다. 오답 설명: 스냅샷을 삭제할 권한이 있는 IAM 역할을 생성하고 새 EC2 인스턴스에 연결하는 것은 스냅샷 삭제를 방지하는 해결책이 아닙니다. 오히려 삭제를 위한 또 다른 경로를 제공합니다. 스냅샷 삭제를 거부하는 IAM 정책을 생성하여 스토리지 관리자 사용자에게 연결하는 것은 관리자 권한을 변경하는 것이므로 문제의 요구 사항에 부합하지 않습니다. 스냅샷에 태그를 추가하고 해당 태그가 있는 EBS 스냅샷에 대해 Recycle Bin에 보존 규칙을 생성하는 것은 삭제를 완전히 방지하는 것이 아니라 삭제된 스냅샷을 일정 기간 보존하는 것입니다.