某公司將 Amazon EC2 實例和 Amazon EBS 磁碟區用於其應用程式。該公司每天為每個 EBS 磁碟區建立一個快照，以符合法規要求。該公司希望建立一種架構，可以在不改變儲存管理員使用者的管理權限的情況下，防止意外刪除 EBS 快照。哪種解決方案能以最少的管理工作滿足這些要求？

鎖定 EBS 快照是防止意外刪除最直接且管理工作量最少的方法。這項功能允許您設定快照的保留期間，在此期間內快照無法被刪除，即使是具有刪除權限的使用者也一樣。這符合法規要求，並在不影響現有管理權限的情況下提供保護。 建立拒絕刪除快照的 IAM policy 會影響儲存管理員的現有權限，這與題目要求不符。為快照新增標籤並在資源回收桶中建立保留規則，雖然可以提供保護，但需要額外的管理步驟來設定和維護標籤與規則，且資源回收桶主要用於恢復，而非直接防止刪除。建立新的 EC2 實例並透過 AWS CLI 刪除快照，這與防止刪除的目標背道而馳，且增加了複雜性。