Компания заключила новое партнерство с поставщиком, который будет обрабатывать данные клиентов компании. Компания будет загружать файлы данных в виде объектов в бакет Amazon S3, а поставщик будет загружать эти объекты для обработки. Объекты содержат конфиденциальные данные. Инженер по безопасности должен убедиться, что объекты не остаются в бакете S3 дольше 72 часов. Какое решение соответствует этому требованию?

Правило S3 Lifecycle — это наиболее эффективный и автоматизированный способ обеспечить удаление объектов из бакета S3 по истечении заданного срока. Вы можете настроить правило, чтобы объекты автоматически удалялись через 72 часа после их создания, что соответствует требованию безопасности. Amazon Macie предназначен для обнаружения конфиденциальных данных и может генерировать оповещения, но не удаляет объекты автоматически. Создание запланированного правила EventBridge с функцией Lambda является возможным, но это более сложное и менее нативное решение по сравнению с правилами S3 Lifecycle, которые специально разработаны для управления жизненным циклом объектов. S3 Intelligent-Tiering оптимизирует затраты на хранение, перемещая объекты между уровнями хранения, но не предоставляет функциональность для автоматического удаления объектов по истечении заданного срока.