Een bedrijf moet gegevens opslaan in Amazon S3 en moet voorkomen dat de gegevens worden gewijzigd. Nieuwe objecten die naar S3 worden geüpload, moeten onveranderlijk blijven voor een onbepaalde periode totdat het bedrijf ervoor kiest ze te wijzigen. Alleen specifieke gebruikers in het AWS-account moeten de objecten kunnen verwijderen. Wat moet een solutions architect doen om aan deze vereisten te voldoen?

De correcte optie voldoet aan de vereisten door S3 Object Lock met Legal Hold te gebruiken. Legal Hold voorkomt dat objecten worden overschreven of verwijderd totdat de hold expliciet wordt verwijderd, wat onbepaalde onveranderlijkheid biedt. Het toevoegen van de s3:PutObjectLegalHold-permissie aan specifieke gebruikers stelt hen in staat de hold te beheren (toe te voegen of te verwijderen), waardoor gecontroleerde verwijdering mogelijk is. Versioning is essentieel om alle versies van objecten te behouden, zelfs als ze worden gewijzigd, en werkt samen met Object Lock. De eerste optie is onjuist omdat S3 Glacier vaults zijn ontworpen voor archivering en niet de flexibiliteit bieden voor onbepaalde onveranderlijkheid die selectief kan worden opgeheven door specifieke gebruikers voor actieve S3-objecten. De tweede optie is onjuist omdat een retentieperiode van 100 jaar niet "onbepaald" is en Governance mode niet de sterkste bescherming biedt; het kan worden overschreven door gebruikers met voldoende rechten. De derde optie is onjuist omdat het reactief is (herstellen na wijziging) in plaats van proactief (voorkomen van wijziging) en niet voldoet aan de vereiste van onveranderlijkheid.