Компания хранит PDF-документы в бакете Amazon S3 и по закону должна хранить все существующие и новые объекты в течение 7 лет. Какое решение соответствует этому требованию с НАИМЕНЬШИМИ операционными издержками?

Правильный ответ — включить S3 Object Lock в режиме compliance на 7 лет и использовать S3 Batch Operations для существующих объектов. Режим compliance гарантирует, что объекты нельзя будет удалить или перезаписать в течение установленного срока, даже владельцем аккаунта, что соответствует требованию неизменяемого хранения. S3 Batch Operations эффективно применяет Object Lock к существующим объектам. Остальные варианты не подходят: S3 Versioning не предотвращает удаление или перезапись объектов, что не соответствует требованию неизменяемого хранения. MFA Delete лишь добавляет дополнительный шаг, но не гарантирует неизменяемость. Режим governance позволяет пользователям с соответствующими разрешениями изменять или удалять объекты, что нарушает требование неизменяемого хранения. Перезапись всех существующих объектов вручную или программно — это неэффективный и потенциально дорогостоящий процесс по сравнению с S3 Batch Operations.