Veri bilimciler, büyük, hassas veri kümeleriyle AI/ML modellerini eğitmek için Amazon SageMaker kullanır ve bu veri kümeleri bir Amazon S3 bucket'ında depolanır. Eğitim genellikle 30 gün sürer. Şirketin veri saklama politikası, S3 bucket'ındaki 45 günden eski tüm verilerin silinmesini gerektirir. Bucket zaten uygun şekilde güvenli hale getirilmiştir. Bir güvenlik mühendisi bu saklama politikasını uygulamak için ne yapmalıdır?

Doğru cevap, S3 yaşam döngüsü kurallarının belirli bir süre sonra nesneleri otomatik olarak silmek için tasarlandığı için bir S3 Yaşam Döngüsü kuralı oluşturmaktır. Bu, veri saklama politikalarını uygulamak için yerel, verimli ve yönetimi kolay bir yoldur. Diğer seçenekler neden yanlış: Bir Lambda işlevi oluşturmak ve her PutObject için çağırmak, her nesne yüklemesinde gereksiz yere tetikleneceği için verimsiz ve maliyetli olacaktır. Bir Lambda işlevi oluşturmak ve aylık olarak çağırmak, 45 günlük saklama politikasının doğru bir şekilde uygulanmasını garanti etmez; bazı nesneler çok erken veya çok geç silinebilir. S3 Intelligent-Tiering, nesneleri otomatik olarak farklı depolama sınıflarına taşır ancak nesneleri silmez, bu nedenle saklama politikasını uygulamaz.