Een bedrijf is een nieuw partnerschap aangegaan met een leverancier die de klantgegevens van het bedrijf zal verwerken. Het bedrijf uploadt gegevensbestanden als objecten naar een Amazon S3-bucket en de leverancier downloadt de objecten voor verwerking. De objecten bevatten gevoelige gegevens. Een beveiligingsengineer moet ervoor zorgen dat objecten niet langer dan 72 uur in de S3-bucket blijven. Welke oplossing voldoet aan deze vereiste?

De juiste oplossing is het configureren van een S3 Lifecycle-regel. S3 Lifecycle-regels zijn ontworpen om automatisch objecten te beheren gedurende hun levenscyclus, inclusief het verlopen en verwijderen van objecten na een gespecificeerde periode. Dit is de meest efficiënte en native AWS-methode om aan de vereiste te voldoen. Amazon Macie is een data discovery en security service, niet primair bedoeld voor het automatisch verwijderen van objecten op basis van leeftijd. Het verwijderen van objecten op basis van Macie's gevoelige data-identificatie is niet de meest directe of efficiënte oplossing voor deze specifieke vereiste. Een Amazon EventBridge geplande regel met een Lambda-functie zou technisch kunnen werken, maar is complexer en duurder dan een S3 Lifecycle-regel. Het vereist het schrijven en onderhouden van code, terwijl een Lifecycle-regel een ingebouwde, beheerde functie is. S3 Intelligent-Tiering is een opslagklasse die objecten automatisch verplaatst tussen verschillende opslaglagen op basis van toegangspatronen. Het heeft geen ingebouwde functionaliteit om objecten na een bepaalde tijd te laten verlopen of te verwijderen; daarvoor zijn nog steeds Lifecycle-regels nodig.