Bir hukuk firmasının, halkın okuyabilmesi için yüzlerce dosya yayınlaması gerekiyor. Belirlenen gelecekteki bir tarihten önce hiç kimse tarafından değişiklik veya silme işlemleri engellenmelidir. Bu gereksinimleri EN güvenli şekilde karşılayan çözüm hangisidir?

Doğru cevap, S3 Object Lock'u bir saklama süresiyle kullanmaktır. Bu özellik, belirtilen tarihe kadar nesnelerin değiştirilmesini veya silinmesini önleyerek yasal gereksinimleri karşılar. S3 Sürüm Oluşturma (Versioning) etkinleştirilmelidir çünkü Object Lock, sürüm oluşturma etkinleştirilmiş bucket'larda çalışır. Statik web sitesi barındırma, dosyaların halka açık olmasını sağlar ve bucket politikası, nesnelere salt okunur erişim sağlayarak güvenliği artırır. Diğer seçenekler neden yanlış: İlk seçenek, sadece salt okunur IAM izinleri vermeyi önerir, ancak bu, root kullanıcı veya yeterli izne sahip bir yönetici tarafından değiştirilebilir veya silinebilir. Object Lock'un sağladığı mutlak korumayı sağlamaz. Üçüncü seçenek, bir Lambda işlevi kullanarak değişiklikleri geri almayı önerir. Bu, reaktif bir çözümdür ve proaktif bir önleme değildir. Ayrıca, orijinal nesnelerin ayrı bir bucket'ta tutulması ek karmaşıklık ve maliyet getirir. Dördüncü seçenek, Object Lock kullanmayı önerir ancak klasör düzeyinde Object Lock uygulanamaz; Object Lock nesne düzeyinde veya bucket düzeyinde uygulanır. Ayrıca, S3 Versioning'in etkinleştirilmesi gerektiği belirtilmemiştir.