Een bedrijf heeft een productie-webapplicatie waar gebruikers documenten uploaden via een webinterface of een mobiele app. Een nieuwe regelgeving vereist dat documenten niet kunnen worden gewijzigd of verwijderd nadat ze zijn opgeslagen. Wat moet een solutions architect doen om aan deze vereiste te voldoen?

De juiste optie is om documenten op te slaan in een Amazon S3-bucket met S3 Versioning en S3 Object Lock ingeschakeld. S3 Object Lock voorkomt dat objecten worden overschreven of verwijderd gedurende een door u gedefinieerde retentieperiode, wat voldoet aan de vereiste dat documenten niet kunnen worden gewijzigd of verwijderd. S3 Versioning werkt samen met Object Lock om ervoor te zorgen dat elke versie van een object wordt beschermd. Het opslaan van documenten met alleen een S3 Lifecycle-beleid archiveert ze wel, maar garandeert niet dat ze niet kunnen worden gewijzigd of verwijderd. Een S3-bucket met alleen S3 Versioning en een alleen-lezen ACL voorkomt niet dat een geautoriseerde gebruiker een object verwijdert of een nieuwe versie uploadt, wat de vorige versie effectief verbergt. Het gebruik van Amazon EFS met een alleen-lezen mount is niet ideaal voor dit scenario, omdat EFS primair een bestandssysteem is voor EC2-instances en niet de onveranderlijkheidsgaranties van S3 Object Lock biedt voor objectopslag.