Компания использует инстансы Amazon EC2 и тома Amazon EBS для приложения. Ежедневно компания создает один снимок каждого тома EBS для обеспечения соответствия требованиям. Компания хочет создать архитектуру, которая предотвращает случайное удаление снимков EBS без изменения административных прав пользователя-администратора хранилища. Какое решение соответствует этим требованиям с НАИМЕНЬШИМИ административными усилиями?

Блокировка снимков EBS (EBS Snapshots Lock) — это функция, которая позволяет предотвратить удаление снимков на определенный период или бессрочно, что идеально соответствует требованию по предотвращению случайного удаления без изменения прав администратора. Это решение требует минимальных административных усилий, так как применяется непосредственно к снимкам. Создание роли IAM для удаления снимков и использование AWS CLI с нового инстанса EC2 не предотвращает случайное удаление, а лишь меняет механизм удаления. Создание политики IAM, запрещающей удаление, и прикрепление ее к пользователю-администратору хранилища изменяет административные права, что противоречит условию задачи. Добавление тегов и правил хранения в Recycle Bin для снимков EBS помогает восстановить случайно удаленные снимки, но не предотвращает их удаление изначально.