Firma nawiązała nowe partnerstwo z dostawcą, który będzie przetwarzał dane klientów firmy. Firma będzie przesyłać pliki danych jako obiekty do zasobnika Amazon S3, a dostawca będzie pobierał te obiekty do przetworzenia. Obiekty zawierają wrażliwe dane. Inżynier bezpieczeństwa musi zapewnić, że obiekty nie pozostaną w zasobniku S3 dłużej niż 72 godziny. Które rozwiązanie spełnia ten wymóg?

Poprawna odpowiedź to skonfigurowanie reguły cyklu życia S3 (S3 Lifecycle rule) w zasobniku S3, aby wygasać obiekty po 72 godzinach. Reguły cyklu życia S3 są natywnym i najbardziej efektywnym sposobem automatycznego zarządzania obiektami w S3, w tym ich usuwania po określonym czasie. Nieprawidłowe opcje: Amazon Macie służy do wykrywania wrażliwych danych, a nie do automatycznego usuwania obiektów na podstawie czasu przechowywania. Chociaż Macie może identyfikować wrażliwe dane, jego głównym celem nie jest zarządzanie cyklem życia obiektów. Tworzenie zaplanowanej reguły Amazon EventBridge wywołującej funkcję AWS Lambda do usuwania obiektów jest możliwe, ale jest to rozwiązanie bardziej złożone i kosztowne niż natywna reguła cyklu życia S3, która oferuje tę samą funkcjonalność w prostszy sposób. Klasa przechowywania S3 Intelligent-Tiering automatycznie przenosi obiekty między warstwami przechowywania w zależności od wzorców dostępu, ale nie ma wbudowanej funkcji wygasania obiektów po określonym czasie.