Cómo Implementar el Modelo WORM en Amazon S3 para Cumplir con Requisitos de Inmutabilidad

Pregunta

Necesita un nuevo depósito de S3 para almacenar objetos mediante el modelo de escritura única, lectura múltiple (WORM).

Una vez que los objetos se guardan en el depósito, no se pueden eliminar ni sobrescribir durante un período de tiempo fijo.

¿Qué opción elegiría para lograr este requisito?

Respuestas

A. Habilite el bloqueo de objetos de Amazon S3 al crear el depósito de S3.

B. Habilite el control de versiones para el depósito S3.

C. Modifique la política del depósito S3 para permitir solo la operación de lectura.

D. Habilite el modelo WORM en la configuración de la Lista de control de acceso (ACL) de S3.

Respuesta Correcta

A.BCD

Respuesta correcta - A.

El bloqueo de objetos de Amazon S3 debe estar habilitado para almacenar objetos utilizando los modelos de escritura única y lectura múltiple (WORM).

La referencia se puede encontrar en https://docs.aws.amazon.com/AmazonS3/latest/dev/object-lock.html.

La opción A es CORRECTA: después de habilitar el bloqueo de objetos de S3, puede evitar que los objetos de S3 se eliminen o sobrescriban durante un período de tiempo fijo o indefinidamente.

La opción B es incorrecta: porque el control de versiones no evita que los objetos se eliminen o modifiquen.

La opción C es incorrecta: porque el depósito S3 aún debería permitir la operación de escritura.

De lo contrario, los objetos nuevos no se pueden guardar en el depósito.

La opción D es incorrecta: porque no existe tal configuración en la lista de control de acceso (ACL).