Специалисты по данным используют Amazon SageMaker для обучения моделей AI/ML на больших конфиденциальных наборах данных, хранящихся в бакете Amazon S3. Обучение обычно занимает 30 дней. Политика хранения данных компании требует удаления любых данных старше 45 дней из бакета S3. Бакет уже соответствующим образом защищен. Что должен сделать инженер по безопасности для обеспечения этой политики хранения?

Правило S3 Lifecycle — это наиболее эффективный и автоматизированный способ обеспечения политики хранения данных. Оно позволяет настроить удаление объектов по истечении заданного срока (в данном случае 45 дней) без необходимости написания кода или ручного вмешательства. Создание функции AWS Lambda с уведомлением о событиях S3 при каждом PutObject будет избыточным и неэффективным, так как функция будет вызываться при каждом добавлении объекта, а не только для проверки срока хранения. Использование функции AWS Lambda с Amazon EventBridge для ежемесячного вызова не соответствует требованию удаления данных старше 45 дней, так как проверка будет происходить только раз в месяц, что может привести к нарушению политики. Включение S3 Intelligent-Tiering не удаляет объекты, а лишь перемещает их между классами хранения, что не соответствует требованию удаления данных.