一家金融公司必須在 Amazon S3 中保留原始客戶記錄（其中包括 PII）10 年。只有特定的內部使用者可以存取 PII；第三方必須收到已移除 PII 的記錄。名為 removePii 的 Lambda 函數可以去除 PII。開發人員如何確保根據請求者的身份，傳回單一儲存物件時，要嘛保持完整，要嘛已移除 PII？

正確答案是建立一個 Amazon S3 Object Lambda 存取點。S3 Object Lambda 允許您在資料傳回給應用程式之前，使用 AWS Lambda 函數處理 S3 GET 請求的輸出。這表示您可以將 removePii Lambda 函數附加到 Object Lambda 存取點。當第三方透過此存取點請求物件時，Lambda 函數會自動執行並移除 PII，然後才將修改後的物件傳回。同時，內部使用者可以直接透過標準 S3 端點存取原始、未修改的物件。 選項 A 和 B 不正確，因為 S3 事件通知主要用於在物件建立或修改時觸發動作，而不是在 GET 請求時即時轉換資料。選項 D 不正確，因為 GetObjectLegalHold 是用於法律保留，與資料轉換無關，且無法直接將 Lambda 函數應用於 GET 請求。