Команда хранит внутренние файлы в бакете Amazon S3, который использует SSE-S3 для серверного шифрования и имеет включенное версионирование. Команда уже скопировала все существующие объекты в целевой бакет в другом аккаунте AWS для аварийного восстановления. Администратору SysOps требуется простейший операционный метод для репликации новых объектов из исходного бакета в целевой бакет в другом аккаунте. Какой подход является наиболее операционно эффективным?

Наиболее операционно эффективным подходом является создание правила репликации S3 (S3 Cross-Region Replication или Same-Region Replication, в зависимости от расположения бакетов). S3 Replication — это полностью управляемый сервис, который автоматически реплицирует новые объекты (и, при необходимости, существующие) между бакетами. Это минимизирует операционную нагрузку, поскольку не требует написания кода, управления серверами или планирования задач. Для межаккаунтной репликации необходимо настроить политику бакета в целевом аккаунте, чтобы разрешить исходному аккаунту выполнять операции репликации. Другие варианты менее эффективны: Использование AWS Batch или EventBridge с Lambda требует написания и поддержки кода, а также управления вычислительными ресурсами. Запуск скрипта на инстансе EC2 также требует управления инстансом, написания и поддержки скрипта, что увеличивает операционные расходы.