Dzienne logi są zapisywane do zasobnika Cloud Storage. Uwierzytelnieni użytkownicy potrzebują częstego dostępu do logów z ostatnich 14 dni; zewnętrzny audytor przegląda logi raz w roku. Dane muszą być przechowywane przez co najmniej 7 lat, a koszty powinny być zminimalizowane. Które dwie czynności należy wykonać?

Użycie funkcji Bucket Lock jest kluczowe, ponieważ zapewnia niezmienność danych przez wymagane 7 lat, co jest niezbędne dla zgodności z przepisami i audytów. Zapobiega to przypadkowemu lub celowemu usunięciu lub modyfikacji logów. Utworzenie polityki zarządzania cyklem życia, która zmienia klasę przechowywania na Coldline dla obiektów starszych niż 14 dni, minimalizuje koszty. Logi z ostatnich 14 dni, do których użytkownicy potrzebują częstego dostępu, pozostają w tańszej, szybszej klasie Standard, a rzadziej używane starsze logi są przenoszone do Coldline, co obniża koszty przechowywania. Użycie Nearline zamiast Coldline byłoby droższe dla danych, do których dostęp jest rzadki (raz w roku). Uruchamianie zaplanowanego zadania do zmiany klasy jest mniej efektywne i bardziej podatne na błędy niż automatyczna polityka cyklu życia. Tworzenie JWT dla dostępu do Coldline jest niepotrzebne, ponieważ uwierzytelnianie jest zarządzane przez IAM, a nie jest to kwestia dostępu, lecz klasy przechowywania.