Firma musi przechowywać zapisy księgowe w Amazon S3. Zapisy muszą być natychmiast dostępne przez 1 rok, a następnie archiwizowane przez dodatkowe 9 lat. Nikt w firmie, włączając administratorów i użytkownika root, nie może usunąć zapisów przez cały 10-letni okres. Zapisy muszą być przechowywane z maksymalną odpornością. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź spełnia wszystkie wymagania. Polityka S3 Lifecycle automatyzuje przenoszenie danych z S3 Standard do S3 Glacier Deep Archive po roku, co zapewnia natychmiastową dostępność przez pierwszy rok i ekonomiczne archiwum na kolejne 9 lat. S3 Object Lock w trybie zgodności (compliance mode) uniemożliwia usunięcie lub nadpisanie obiektów przez określony czas (10 lat), nawet przez użytkownika root, co jest kluczowe dla niezmienności danych. S3 Standard i S3 Glacier Deep Archive zapewniają wysoką odporność. Pierwsza opcja jest nieprawidłowa, ponieważ S3 Glacier nie zapewnia natychmiastowej dostępności przez pierwszy rok. Druga opcja nie zapewnia niezmienności danych, ponieważ polityka IAM może zostać zmieniona, a S3 Intelligent-Tiering nie gwarantuje przeniesienia do odpowiedniej klasy archiwizacyjnej po 1 roku. Czwarta opcja jest nieprawidłowa, ponieważ S3 One Zone-IA nie zapewnia maksymalnej odporności, a tryb zarządzania (governance mode) w S3 Object Lock pozwala uprzywilejowanym użytkownikom na usunięcie blokady.