Компания хранит данные в Amazon S3 Glacier. Новая политика блокировки хранилища (vault lock policy) была применена к 10 ТБ данных, и операция initiate-vault-lock была вызвана 12 часов назад. Аудит обнаружил опечатку в политике, которая разрешает непреднамеренный доступ. Какой наиболее экономичный способ исправить это?

Правильный ответ — вызвать abort-vault-lock, обновить политику, а затем снова вызвать initiate-vault-lock. Это наиболее экономичный способ, поскольку блокировка хранилища (vault lock) Glacier находится в состоянии ожидания в течение 24 часов после вызова initiate-vault-lock. В течение этого периода её можно отменить с помощью abort-vault-lock, что позволяет исправить политику без дополнительных затрат. Неправильные варианты: Копирование данных в новый бакет S3 и удаление хранилища приведет к ненужным расходам на передачу данных и хранение, а также к потере истории хранилища. Обновление существующей политики на месте невозможно, так как политика блокировки хранилища становится неизменяемой после завершения 24-часового периода блокировки. Обновление политики и повторный вызов initiate-vault-lock без предварительной отмены текущей блокировки приведет к ошибке, поскольку уже существует ожидающая блокировка.