Een bedrijf dwingt CloudTrail af over meerdere AWS-accounts met behulp van AWS Organizations. CloudTrail-logs worden geleverd aan een gecentraliseerde S3-bucket waarop S3 Versioning is ingeschakeld. Een S3 Lifecycle-beleid verwijdert huidige objectversies na 3 jaar. Na vier jaar blijft het totale aantal objecten in de bucket stijgen, hoewel de levering van nieuwe logs constant blijft. Welke oplossing verwijdert objecten ouder dan 3 jaar het meest kosteneffectief?

De S3-bucket heeft versiebeheer ingeschakeld, wat betekent dat bij elke wijziging of verwijdering van een object een nieuwe versie wordt gemaakt in plaats van dat het object permanent wordt verwijderd. Het bestaande lifecycle-beleid verwijdert alleen huidige versies na 3 jaar, maar de vorige versies blijven bestaan, waardoor het aantal objecten blijft toenemen. Door het lifecycle-beleid aan te passen om zowel huidige als vorige versies te verwijderen, worden alle objecten ouder dan 3 jaar op een kosteneffectieve manier opgeruimd. De andere opties zijn minder effectief of kostenefficiënt: CloudTrail heeft geen ingebouwde functionaliteit om objecten in S3 te laten verlopen. Een Lambda-functie zou extra ontwikkelings- en operationele kosten met zich meebrengen en is minder efficiënt dan een native S3-lifecycle-beleid. Het configureren van de hoofdrekening als eigenaar van objecten lost het probleem van opgebouwde vorige versies niet op.