一家公司将 PDF 文档存储在 Amazon S3 存储桶中，并且必须依法保留所有现有和新增对象 7 年。哪种解决方案能够以最少的操作开销满足此要求？

正确答案是启用 S3 Object Lock 并使用合规性保留模式，将保留期设置为 7 年，并使用 S3 Batch Operations 使现有对象符合要求。S3 Object Lock 的合规性保留模式可防止任何用户（包括根用户）在指定保留期内删除或覆盖对象，满足了法律保留 7 年的要求。S3 Batch Operations 能够高效地对大量现有对象应用 Object Lock 设置，最大限度地减少操作开销。 其他选项不正确的原因如下： 启用 S3 Versioning 并配置生命周期规则可以保留对象，但不能防止具有足够权限的用户删除或覆盖对象，不满足“依法保留”的严格要求。MFA 删除虽然增加了安全性，但仍不能提供合规性模式的不可变性保证。 启用 S3 Object Lock 并使用治理保留模式可以防止大多数用户删除或覆盖对象，但拥有特殊权限的用户仍然可以更改或删除对象，不符合严格的法律合规性要求。 启用 S3 Object Lock 并使用合规性保留模式，但“重新复制所有现有对象”会产生不必要的存储和传输成本，并且操作复杂，不如 S3 Batch Operations 高效。