Bir şirket, yedekleme dosyalarını bir Amazon S3 bucket'ında tutuyor ve bu yedeklemelerin oluşturulduktan sonra en az 90 gün boyunca silinememesini şart koşuyor. Bir SysOps yöneticisi bu kısıtlamayı karşılamak için ne uygulamalıdır?

Doğru cevap, yeni oluşturulan bir S3 bucket'ında S3 Object Lock'u uyumluluk modunda etkinleştirmek ve yedekleri 90 günlük bir saklama süresiyle oraya yerleştirmektir. S3 Object Lock'un uyumluluk modu, bir nesne kilitlendiğinde hiçbir kullanıcının (root hesabı dahil) veya uygulamanın nesneyi silememesini veya üzerine yazamamasını sağlar. Bu, 90 günlük silinmeme gereksinimini karşılar. S3 Object Lock yalnızca yeni oluşturulan bucket'larda etkinleştirilebilir, bu nedenle mevcut bir bucket'ta kullanılamaz. Yönetişim modu, ayrıcalıklı kullanıcıların nesne kilit ayarlarını değiştirmesine izin verir, bu da silinmeme gereksinimini karşılamaz. IAM politikaları, yetkisiz silmeleri önleyebilir ancak yetkili kullanıcıların veya root hesabının silmesini engelleyemez. S3 Sürüm Oluşturma, nesnelerin önceki sürümlerini korur ancak nesnelerin kendilerinin silinmesini engellemez.