某公司與某供應商建立了新的合作夥伴關係,該供應商將處理該公司的客戶資料。該公司會將資料檔案以物件形式上傳到 Amazon S3 儲存貯體,而供應商將下載這些物件進行處理。這些物件包含敏感資料。一位安全工程師必須確保物件在 S3 儲存貯體中停留的時間不超過 72 小時。哪種解決方案符合此要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 S3 儲存貯體上設定 S3 Lifecycle 規則,讓物件在 72 小時後過期。.
為什麼這是答案
在 S3 儲存貯體上設定 S3 Lifecycle 規則是符合此要求的最佳解決方案。S3 Lifecycle 規則允許您定義物件在儲存貯體中保留的時間,並在指定時間後自動刪除它們。這是一個內建且高效的功能,專為此類資料管理任務設計,無需額外的運算資源或複雜的程式碼。 其他選項的不足之處: Amazon Macie 主要用於發現和分類敏感資料,而非自動刪除。雖然它可以識別敏感資料,但其主要功能不包括自動刪除物件,且設定其刪除物件的機制並不直接或推薦。 建立 EventBridge 排程規則和 Lambda 函數雖然可以實現此功能,但這是一個更複雜且需要維護的自訂解決方案,相比 S3 Lifecycle 規則,效率較低且成本可能更高。 S3 Intelligent-Tiering 儲存類別用於自動將物件移動到成本效益更高的儲存層,但它本身不具備在指定時間後使物件過期的功能。過期功能仍需透過 S3 Lifecycle 規則來實現。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡