Firma używa instancji Amazon EC2 i woluminów Amazon EBS dla aplikacji. Firma codziennie tworzy jeden snapshot każdego woluminu EBS, aby spełnić wymogi zgodności. Firma chce stworzyć architekturę, która zapobiega przypadkowemu usunięciu snapshotów EBS bez zmiany uprawnień administracyjnych użytkownika administratora pamięci masowej. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM wysiłku administracyjnym?

Poprawna odpowiedź to "Zablokuj snapshoty EBS, aby zapobiec ich usunięciu". Funkcja blokowania snapshotów EBS (EBS Snapshot Lock) pozwala na ustawienie okresu przechowywania i trybu blokady (Governance lub Compliance) dla snapshotów, co skutecznie zapobiega ich przypadkowemu lub celowemu usunięciu, nawet przez użytkowników z uprawnieniami administratora, bez zmiany uprawnień. Jest to najbardziej efektywne rozwiązanie z najmniejszym wysiłkiem administracyjnym. Pozostałe opcje są mniej odpowiednie: Tworzenie nowej roli IAM i instancji EC2 do usuwania snapshotów nie zapobiega przypadkowemu usunięciu, a jedynie zmienia sposób ich usuwania. Polityka IAM zabraniająca usuwania snapshotów dla administratora pamięci masowej jest sprzeczna z wymaganiem, aby nie zmieniać uprawnień administracyjnych. Dodawanie tagów i reguł przechowywania w Recycle Bin jest przydatne, ale Recycle Bin nie zapobiega usunięciu, a jedynie przechowuje usunięte snapshoty przez określony czas, co nie spełnia wymogu zapobiegania usunięciu.