한 회사에서 PDF 문서를 Amazon S3 버킷에 저장하고 있으며, 기존 및 신규 객체 모두를 7년 동안 법적으로 보존해야 합니다. 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 버킷에 규정 준수 보존 모드로 S3 Object Lock을 활성화합니다. 보존 기간을 7년으로 설정합니다. S3 Batch Operations를 사용하여 기존 객체가 규정을 준수하도록 합니다..
이것이 정답인 이유
정답은 S3 Object Lock의 규정 준수 모드를 7년 보존 기간으로 활성화하고 S3 Batch Operations를 사용하여 기존 객체에 적용하는 것입니다. 규정 준수 모드는 루트 사용자도 객체를 삭제하거나 덮어쓸 수 없도록 하여 법적 보존 요구 사항을 충족하는 가장 강력한 보호를 제공합니다. S3 Batch Operations는 기존 객체에 Object Lock 설정을 효율적으로 적용하여 운영 오버헤드를 최소화합니다.
오답 설명:
S3 Versioning은 실수로 인한 삭제나 덮어쓰기로부터 보호하지만, 의도적인 삭제를 막지는 못합니다. MFA 삭제는 추가적인 보안 계층을 제공하지만, 규정 준수 모드만큼 강력하지 않습니다.
거버넌스 보존 모드는 권한 있는 사용자가 보존 설정을 변경할 수 있으므로, 법적 보존 요구 사항을 충족하기에는 충분하지 않습니다.
기존 객체를 수동으로 다시 복사하는 것은 비효율적이며 대규모 데이터 세트의 경우 운영 오버헤드가 큽니다.