Компания имеет производственное веб-приложение, через которое пользователи загружают документы с помощью веб-интерфейса или мобильного приложения. Новое постановление требует, чтобы документы нельзя было изменять или удалять после их сохранения. Что должен сделать архитектор решений для выполнения этого требования?

Правильный ответ — хранить загруженные документы в бакете Amazon S3 с включенными S3 Versioning и S3 Object Lock. S3 Object Lock позволяет хранить объекты в формате WORM (Write Once, Read Many), что предотвращает их изменение или удаление в течение заданного периода или бессрочно, удовлетворяя требованию неизменяемости. S3 Versioning сохраняет все версии объекта, обеспечивая дополнительную защиту от случайного удаления или перезаписи. Хранение в бакете Amazon S3 с политикой S3 Lifecycle для архивирования не предотвращает изменение или удаление активных объектов. Включение S3 Versioning и настройка ACL для режима только для чтения не обеспечивает неизменяемость, так как пользователи с соответствующими разрешениями все равно могут удалить или изменить объект. Использование Amazon EFS с монтированием тома в режиме только для чтения не является оптимальным решением для неизменяемого хранения, так как EFS не предоставляет встроенных механизмов WORM, подобных S3 Object Lock, и больше подходит для файловых систем, требующих высокой пропускной способности и совместного доступа.