Bir şirket, tıbbi deneme sonuçlarını, birkaç bilim insanının yeni dosyalar ekleyebileceği ve diğer tüm kullanıcıların salt okunur erişime sahip olacağı bir Amazon S3 deposuna kaydetmelidir. Hiçbir kullanıcı dosyaları değiştiremez veya silemez ve her dosya oluşturulduğu tarihten itibaren en az 1 yıl boyunca saklanmalıdır. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, S3 Object Lock'u 365 günlük bir saklama süresiyle compliance modunda kullanmaktır. Compliance modu, belirlenen saklama süresi boyunca nesnelerin üzerine yazılmasını veya silinmesini engeller ve hatta root kullanıcı dahil hiç kimse bu ayarı değiştiremez. Bu, verilerin değiştirilemez ve silinemez olmasını sağlar. 1 yıllık saklama süresi (365 gün), belirtilen "en az 1 yıl" gereksinimini karşılar. Diğer seçenekler neden yanlış: S3 Object Lock'u governance modunda kullanmak, belirli yetkilere sahip kullanıcıların saklama ayarlarını değiştirmesine veya nesneleri silmesine izin verir, bu da "hiçbir kullanıcı dosyaları değiştiremez veya silemez" gereksinimini karşılamaz. IAM rolü ve S3 bucket policy kullanmak, yetkisiz değişiklikleri önleyebilir ancak yetkili bir kullanıcının veya bir hatanın dosyaları değiştirmesini veya silmesini tamamen engellemez. Ayrıca, belirli bir saklama süresi garantisi sağlamaz. Bir AWS Lambda işlevi ile nesnelerin hash'ini izlemek, değişiklikleri tespit etmeye yardımcı olabilir ancak değişiklikleri veya silmeleri aktif olarak engellemez; yalnızca meydana geldiklerinde bildirim sağlar.