Firma finansowa musi przechowywać oryginalne dane klientów (zawierające PII) w Amazon S3 przez 10 lat. Tylko niektórzy wewnętrzni użytkownicy mogą uzyskiwać dostęp do PII; strony trzecie muszą otrzymywać dane z usuniętymi PII. Funkcja Lambda o nazwie removePii może usuwać PII. Jak deweloper może zapewnić, że pojedynczy przechowywany obiekt zostanie zwrócony w całości lub z usuniętymi PII, w zależności od żądającego?

Poprawna odpowiedź to utworzenie punktu dostępu Amazon S3 Object Lambda. S3 Object Lambda umożliwia modyfikowanie danych zwracanych przez S3 podczas ich pobierania, bez zmiany oryginalnego obiektu. Możesz skonfigurować funkcję Lambda (w tym przypadku removePii), która będzie przetwarzać obiekt przed dostarczeniem go do klienta. Żądania kierowane przez punkt dostępu Object Lambda otrzymają obiekt z usuniętymi PII, natomiast żądania do standardowego punktu końcowego S3 zwrócą oryginalny, niezmieniony obiekt. Nieprawidłowe opcje: Powiadomienia o zdarzeniach S3 są asynchroniczne i służą do wyzwalania akcji PO operacji na obiekcie (np. PUT, GET), a nie do modyfikowania odpowiedzi na bieżące żądanie GET. S3 GetObjectLegalHold służy do zarządzania blokadami prawnymi obiektów, a nie do transformacji danych.