Een team bewaart interne bestanden in een Amazon S3-bucket die SSE-S3 gebruikt voor server-side encryptie en waarvoor versioning is ingeschakeld. Het team heeft alle bestaande objecten al gekopieerd naar een doelbucket in een ander AWS-account voor disaster recovery. De SysOps-beheerder heeft de eenvoudigste operationele methode nodig om nieuwe objecten in de bronbucket gerepliceerd te houden naar de cross-account bestemming. Welke aanpak is operationeel het meest efficiënt?

De meest operationeel efficiënte aanpak is het configureren van S3 Cross-Region Replication (CRR) of Same-Region Replication (SRR). Dit wordt gedaan door een replicatieregel aan te maken op de bronbucket die automatisch nieuwe objecten repliceert naar de doelbucket in een ander account. De doelbucket heeft een bucket policy nodig die de bronaccount toestemming geeft om objecten te repliceren. Dit is een beheerde service die minimale configuratie en onderhoud vereist, en het is ontworpen voor duurzaamheid en beschikbaarheid. De andere opties zijn minder efficiënt: Een AWS Batch-taak of een Lambda-functie vereist het schrijven en onderhouden van code, en het beheren van de compute-omgeving. Dit voegt operationele overhead toe. Een periodiek script op een EC2-instantie vereist het beheer van de EC2-instantie, het script en de beveiliging, wat complexer is dan een ingebouwde S3-replicatiefunctie.