一家公司必须使用一次写入、多次读取 (WORM) 模型来保留文档，以满足法律和合规性要求。哪种 Amazon S3 功能可以实现此要求？

S3 Glacier Vault Lock 允许您为 S3 Glacier 保险库部署 WORM（一次写入，多次读取）策略。一旦锁定，策略将无法更改，确保数据在指定期限内不可删除或修改，从而满足法律和合规性要求。 S3 版本控制 (S3 Versioning) 旨在保留对象的多个版本，防止意外删除，但它不强制 WORM 模型，数据仍可被删除或覆盖。S3 存储桶策略 (S3 bucket policy) 用于定义访问权限，但它本身不提供 WORM 功能。S3 多重身份验证 (MFA) 删除 (S3 multi-factor authentication (MFA) delete) 增加了删除对象的安全性，但它不强制 WORM 模型，只是增加了删除的难度。