Компания должна хранить бухгалтерские записи в Amazon S3. Записи должны быть немедленно доступны в течение 1 года, а затем архивированы еще на 9 лет. Никто в компании, включая администраторов и root user, не может удалять записи в течение всего 10-летнего периода. Записи должны храниться с максимальной отказоустойчивостью. Какое решение соответствует этим требованиям?

Правильный ответ — использование политики жизненного цикла S3 для перехода записей из S3 Standard в S3 Glacier Deep Archive через 1 год и S3 Object Lock в режиме compliance на 10 лет. S3 Standard обеспечивает немедленный доступ и высокую отказоустойчивость в течение первого года. S3 Glacier Deep Archive — это наиболее экономичное решение для долгосрочного архивирования с доступом в течение нескольких часов. S3 Object Lock в режиме compliance (соответствие требованиям) предотвращает удаление или изменение объектов любым пользователем, включая root-пользователя, в течение указанного периода, что соответствует требованию неизменяемости в течение 10 лет. Неправильные варианты: S3 Glacier не обеспечивает немедленный доступ. Политики контроля доступа не могут предотвратить удаление root-пользователем. S3 Intelligent-Tiering не гарантирует неизменяемость. Политики IAM могут быть изменены root-пользователем. S3 One Zone-IA не обеспечивает максимальную отказоустойчивость, так как данные хранятся только в одной зоне доступности. Режим governance (управление) S3 Object Lock позволяет пользователям с соответствующими разрешениями изменять или удалять объекты.