Een financieel bedrijf moet originele klantgegevens (inclusief PII) 10 jaar lang bewaren in Amazon S3. Alleen bepaalde interne gebruikers mogen PII inzien; derden moeten records ontvangen waarbij PII is verwijderd. Een Lambda-functie genaamd removePii kan PII strippen. Hoe kan de ontwikkelaar ervoor zorgen dat een enkel opgeslagen object intact of met verwijderde PII wordt geretourneerd, afhankelijk van de aanvrager?

De correcte optie is het maken van een Amazon S3 Object Lambda-toegangspunt. Dit stelt u in staat om een Lambda-functie (zoals removePii) te koppelen die S3 GET-verzoeken kan transformeren voordat de gegevens aan de aanvrager worden geretourneerd. Interne gebruikers kunnen het reguliere S3-eindpunt gebruiken om het originele object met PII te verkrijgen, terwijl externe partijen het Object Lambda-toegangspunt gebruiken om een versie zonder PII te ontvangen. De andere opties zijn onjuist: S3-gebeurtenismeldingen voor GET-verzoeken bestaan niet en zouden de gegevens niet transformeren bij ophalen. S3-gebeurtenismeldingen voor PUT-verzoeken zouden de gegevens transformeren bij opslag, niet bij ophalen, en zouden het originele object niet behouden. GetObjectLegalHold is een S3 API voor juridische bewaring en heeft geen functionaliteit voor het transformeren van objecten met een Lambda-functie.