Documentos de aprovação de hipotecas no Cloud Storage não devem ser excluídos ou sobrescritos por 5 anos; as alterações devem ser carregadas como arquivos separados. Como você impõe isso?

A política de retenção de bucket com bloqueio garante que os objetos não possam ser excluídos ou sobrescritos antes do período de retenção expirar, mesmo por administradores. Isso atende ao requisito de que os documentos não sejam excluídos ou sobrescritos por 5 anos. Carregar alterações como arquivos separados é compatível com essa política, pois cada nova versão é um novo objeto. Acesso uniforme no nível do bucket e controle de acesso refinado (ACLs) gerenciam permissões, mas não impedem a exclusão ou sobrescrita de objetos por usuários autorizados. CMEK e rotação de chaves são para segurança de dados em repouso, não para governança de retenção.