Bir finans şirketi, orijinal müşteri kayıtlarını (PII içeren) 10 yıl boyunca Amazon S3'te saklamalıdır. Yalnızca belirli dahili kullanıcılar PII'ye erişebilir; üçüncü taraflar PII kaldırılmış kayıtları almalıdır. removePii adlı bir Lambda işlevi PII'yi kaldırabilir. Geliştirici, tek bir depolanmış nesnenin, talep edene bağlı olarak ya bozulmadan ya da PII kaldırılmış olarak döndürülmesini nasıl sağlayabilir?

Doğru cevap, Amazon S3 Object Lambda erişim noktası oluşturmaktır. Bu özellik, S3'ten bir nesne alındığında veriyi dinamik olarak dönüştürmenize olanak tanır. removePii Lambda işlevini bu erişim noktasına bağlayarak, üçüncü taraflar PII'si kaldırılmış kayıtları alırken, dahili kullanıcılar normal S3 uç noktasını kullanarak orijinal, PII içeren nesneye erişebilir. Bu, tek bir depolanan nesnenin farklı tüketici grupları için farklı şekillerde sunulmasını sağlar. Diğer seçenekler neden yanlış: S3 olay bildirimleri, bir nesne oluşturulduğunda veya silindiğinde tetiklenir, bir GET isteği sırasında veri dönüştürmek için uygun değildir. GetObjectLegalHold API'si yasal bekletmeleri yönetmek içindir, veri dönüştürme için değildir.