Firma musi zapisywać wyniki badań klinicznych w repozytorium Amazon S3, gdzie kilku naukowców może dodawać nowe pliki, a wszyscy inni użytkownicy mają dostęp tylko do odczytu. Żaden użytkownik nie może modyfikować ani usuwać żadnych plików, a każdy plik musi być przechowywany przez co najmniej 1 rok od daty jego utworzenia. Które rozwiązanie spełnia te wymagania?

Prawidłowa odpowiedź to użycie S3 Object Lock w trybie compliance z okresem przechowywania 365 dni. Tryb compliance (zgodności) uniemożliwia nadpisanie lub usunięcie obiektu przez jakiegokolwiek użytkownika, w tym konto root, aż do upływu ustalonego okresu przechowywania, co spełnia wymóg niezmienności przez co najmniej rok. Okres 365 dni zapewnia minimalny wymagany czas. Pozostałe opcje są nieprawidłowe: Tryb governance (zarządzania) z blokadą prawną (legal hold) pozwala uprzywilejowanym użytkownikom na usunięcie blokady, co narusza wymóg niezmienności. Rola IAM i polityka zasobnika mogą zapobiec celowemu usunięciu, ale nie chronią przed przypadkowym usunięciem przez uprzywilejowanego użytkownika ani przed nadpisaniem, a także nie egzekwują minimalnego okresu przechowywania. Funkcja AWS Lambda śledząca skróty obiektów jest złożonym rozwiązaniem do wykrywania zmian, ale nie zapobiega modyfikacjom ani usunięciom, ani nie egzekwuje minimalnego okresu przechowywania.