Bài tập · 2 phút
Phân loại đặc tính: Compliance mode, Governance mode và Legal hold
0/2
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Phân loại từng đặc tính vào cơ chế khoá tương ứng. Trên thiết bị di động: chọn thẻ, sau đó chọn ô đích.
Root user cũng không xoá được trong thời hạn lưu giữ
Không rút ngắn được thời hạn lưu giữ
Người có s3:BypassGovernanceRetention vẫn xoá được
Kiểm thử cấu hình trước khi áp dụng khoá chính thức
Giữ object cho tới khi hold được gỡ
Không yêu cầu Retain Until Date
Compliance modeKhông ai bỏ qua được
Governance modeBỏ qua được với quyền đặc biệt
Legal holdKhông có thời hạn
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. Khi cấu hình lifecycle rule cho bucket ảnh, transition nào S3 KHÔNG hỗ trợ?
2. Một số ảnh sản phẩm được truy cập nhiều, một số khác lâu không được truy cập, và mẫu truy cập không dự đoán trước được. Storage class nào có chi phí thấp nhất về dài hạn?
3. Quy định pháp lý yêu cầu lưu giữ hoá đơn 7 năm, không ai được xoá, kể cả root. Cần bật tính năng nào cho bucket hoá đơn?
4. Bộ phận bảo mật yêu cầu key mã hoá phải do công ty tự quản lý và lưu giữ, nhưng S3 đảm nhận việc mã hoá. Phương án nào phù hợp?
5. Trong đợt flash sale, tác vụ tải lên ảnh đơn hàng gặp lỗi 503 Slow Down khi vượt khoảng 3.500 request PUT/giây vào cùng một prefix. Cách khắc phục nào phù hợp?
6. Bucket hoá đơn có default retention Compliance 1 năm. Một ứng dụng PUT hoá đơn mới kèm Retain Until Date sau 3 năm. Phiên bản mới được khoá tới khi nào?
7. Bộ phận tuân thủ gắn Vault Lock policy cấm xoá archive dưới 10 năm vào một vault Amazon Glacier hiện có và nhận lock ID. Ba ngày sau mới gọi lệnh hoàn tất khoá. Điều gì xảy ra?
8. Ứng dụng cho phép khách hàng tải ảnh lên S3 qua CloudFront với tên miền riêng và HTTPS. Origin nào phù hợp?
Exercise · 2 phút
Sort the properties: Compliance mode, Governance mode and Legal hold
0/2
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Sort each property into the matching lock mechanism. On a mobile device: tap a card, then tap the target box.
Not even the root user can delete during the retention period
The retention period cannot be shortened
Users with s3:BypassGovernanceRetention can still delete
Test a configuration before applying the real lock
Keeps the object until the hold is removed
Does not require a Retain Until Date
Compliance modeNo one can bypass it
Governance modeCan be bypassed with special permission
Legal holdNo end date
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. When configuring a lifecycle rule for the image bucket, which transition does S3 NOT support?
2. Some product images are accessed heavily, others are not accessed for a long time, and the access pattern cannot be predicted. Which storage class costs the least in the long run?
3. Regulations require invoices to be kept for 7 years, and no one, including root, may delete them. Which feature must be enabled on the invoice bucket?
4. The security department requires the encryption keys to be managed and kept by the company, but S3 must handle the encryption. Which option fits?
5. During a flash sale, the order-image upload job gets 503 Slow Down errors when it exceeds about 3,500 PUT requests per second to the same prefix. Which fix fits?
6. The invoice bucket has a default retention of Compliance, 1 year. An application PUTs a new invoice with a Retain Until Date 3 years away. Until when is the new version locked?
7. The compliance team attaches a Vault Lock policy that forbids deleting archives younger than 10 years to an existing Amazon Glacier vault and receives a lock ID. It calls the complete-lock operation three days later. What happens?
8. An application lets customers upload photos to S3 through CloudFront on a custom domain over HTTPS. Which origin fits?