Ну........ Видел я много этих S3... Как же шифрование? Классы храения? Формирование URL? PreSigned URL? Политики доступа? Авторизация SSO? Мало кто про это думает.... AWS S3 не просто файлы хранит... Это не Minio какой-то...
А вот тут сложно. Обычно бизнес хочет ответственность внутри держать. Это контринтутивно, но реально. Тем более что AWS еще и добавляет страновые риски..
Что лучше, нарушение более строгого SLA (в смысле уровня сервиса, а не подследствий за нарушение), которое допустил кто-то другой, или нарушение менее строгого, которое допустил ты сам?