Bir şirketin, kullanıcıların bir web arayüzü veya mobil uygulama aracılığıyla belge yüklediği bir üretim web uygulaması bulunmaktadır. Yeni bir düzenleme, belgelerin depolandıktan sonra değiştirilememesini veya silinememesini şart koşmaktadır. Bir çözümler mimarı bu gereksinimi karşılamak için ne yapmalıdır?

Doğru cevap, S3 Versioning ve S3 Object Lock'un etkinleştirildiği bir Amazon S3 paketinde belgeleri depolamaktır. S3 Object Lock, belirtilen bir süre boyunca veya süresiz olarak nesnelerin silinmesini veya üzerine yazılmasını engelleyerek WORM (Write Once Read Many) modelini uygular. Bu, düzenleyici gereksinimleri doğrudan karşılar. S3 Versioning ise, yanlışlıkla silme veya üzerine yazma durumlarında nesnelerin önceki sürümlerine geri dönülmesini sağlayarak ek bir koruma katmanı sunar. Diğer seçenekler neden yanlış: Sadece bir S3 paketinde depolamak ve S3 Lifecycle politikası yapılandırmak, belgelerin değiştirilmesini veya silinmesini engellemez. Lifecycle politikaları genellikle depolama sınıfı geçişi veya süresi dolan nesnelerin silinmesi içindir. S3 Versioning etkinleştirmek iyi bir uygulamadır ancak tek başına nesnelerin silinmesini veya üzerine yazılmasını tamamen engellemez; sadece önceki sürümlerin kurtarılmasına izin verir. ACL'ler erişimi kısıtlar ancak nesnelerin silinmesini veya üzerine yazılmasını Object Lock gibi garanti etmez. Amazon EFS, dosya depolama için tasarlanmıştır ve WORM gereksinimlerini doğrudan karşılayan yerleşik bir mekanizmaya sahip değildir. Birimi salt okunur modda bağlamak, verilerin depolandıktan sonra değiştirilemeyeceği veya silinemeyeceği garantisini vermez, sadece erişim anındaki durumu kontrol eder.