Q66 — AWS DVA-C02 第3章

第 66/100 题 | ← 返回第3章

出于因会原法，金融交司必场将原始客户记录存储10年。完整的记录包含个人身份信息(PII)。根哪当地因规。PII仅统交司中的某些人使用，不得与背精远共享。交司商要在不共享PII的情况药将记录吉统给背精远婚织进行供计分析。 开发人乡想要将原始不可变记录存储在Amazon S 3中。根哪访问S3文档的人乡，应者原样返丽文档或删除拍有PII。开发人乡英学了伊个AwS Lambda 函数来封文档中删除PII。该函数名为I removepii 。 开发人乡应该怎么做才能使交司满梦PII要求，同时仅保留伊份文档副本？

• A. 设置S3事件通知，在发出S3GET请求时调用removePii 函数。使用GET请求调用Amazon S3以访问没有PII的对象。
• B. 设置S3事件通知，在发出S3PUT请求时调用removepi 函数。使用PUT请求调用Amazon S3以访问没有PII的对象。
• C. 从S3控制台创建S3对象Lambda 访问点。选择removePii 函数。使用S3访问点无需PII即可访问对象。 ✓
• D. 从S3控制台创建一个S3访问点。使用访问点名称调用GetObjectLegalHold S 3API函数。传入removePii 函数名以访问没有PII的对象。

正确答案: C. 从S3控制台创建S3对象Lambda 访问点。选择removePii 函数。使用S3访问点无需PII即可访问对象。

解析

满足给定要求的最佳解决方案是使用S3对象Lambda 函数从文档中删除PII。S3对象Lambda 是一项新功能，允许开发人员将自定义代码添加到S3GET请求。开发人员可以创建S3对象Lambda 函数以从文档中删除PII,并将S3配置为在从特定访问点请求对象时使用该函数。这样，根据谁访问了文档，文档将按原样返回或删除PII,而无需存储文档的多个副本。因此，选项C为正确答案。开发人员应从S3控制台创建一个S3对象Lambda 访问点，选择removePii 功能，并使用S3访问点访问没有PII的对象。