Een bedrijf gebruikt Amazon EC2-instances en Amazon EBS-volumes voor een applicatie. Het bedrijf maakt dagelijks één snapshot van elk EBS-volume om aan de compliance-eisen te voldoen. Het bedrijf wil een architectuur die onbedoelde verwijdering van EBS-snapshots voorkomt zonder de administratieve rechten van de opslagbeheerder te wijzigen. Welke oplossing voldoet aan deze eisen met de MINSTE administratieve inspanning?

De correcte optie is het vergrendelen van de EBS-snapshots. Dit verwijst naar het gebruik van de Recycle Bin-functionaliteit van AWS, die snapshots kan vasthouden voor een gedefinieerde periode, zelfs na een verwijderingsverzoek. Dit voorkomt onbedoelde verwijdering en voldoet aan compliance-eisen met minimale administratieve inspanning, aangezien het een geautomatiseerd proces is dat geen wijzigingen in IAM-rechten van beheerders vereist. De andere opties zijn minder efficiënt of voldoen niet volledig aan de eisen: Een IAM-rol aanmaken voor verwijdering en deze aan een nieuwe EC2-instance koppelen, is omslachtig en voorkomt geen onbedoelde verwijdering door de opslagbeheerder. Een IAM-beleid aanmaken dat het verwijderen van snapshots weigert en dit aan de opslagbeheerder koppelen, zou de administratieve rechten van de beheerder wijzigen, wat indruist tegen de vereisten. Tags toevoegen en retentieregels in Recycle Bin aanmaken is een goede aanpak, maar "Vergrendel de EBS-snapshots om verwijdering te voorkomen" is een directere beschrijving van de functionaliteit van Recycle Bin die dit doel dient.