berkut_p_azureさんの投稿一覧

解説文では「Storage Gatewayは、AWSへデータを移行した後もオンプレミスから継続してデータへのアクセスおよび更新するケースで利用するものであるため不適切」という観点で説明されていますが、これは本質的な理由ではないと思います。 本設問でStorage Gatewayが不正解となる根本的な技術的理由は以下の点にあります。 AWS Storage Gateway（ファイルゲートウェイ）経由でS3にデータを書き込む場合、S3オブジェクトロックが正しく機能しない可能性がある。 Storage Gatewayはオンプレミスからの透過的なファイルアクセスを提供するサービスですが、ファイルゲートウェイ経由の書き込みはS3のネイティブなPUT操作とは異なる経路をたどるため、オブジェクトロックの保護が期待通りに適用されない場合があります。 一方、AWS DataSyncはS3ネイティブのAPIを直接利用してデータを転送するため、オブジェクトロックとの親和性が高く、転送中のTLS暗号化も標準でサポートされています。 つまり、Storage Gatewayが不正解である本質的な理由は 「継続的な更新用途である」ではなく 「Storage Gateway経由ではオブジェクトロックが確実に機能しないため、設問の要件（更新・削除の禁止）を満たせない可能性があるから」 のような気がします。 解説は「用途の違い」という観点にとどまっており、設問の核心である「オブジェクトロックとの技術的な相性」に言及できていないため、説明として不十分ではないかと感じました。