某公司必须在客户记录创建后将其在 Amazon S3 中保留 7 年，并且必须防止任何删除或修改，即使是 root 用户也不行。使用 S3 Object Lock，哪种解决方案可以满足这些要求？

正确答案是“在 S3 存储桶上启用合规模式。使用 7 年的默认保留期。” 合规模式（Compliance mode）是 S3 Object Lock 中最严格的保留模式，它能防止任何用户（包括根用户）在指定的保留期内删除或覆盖对象。一旦设置，保留期就不能缩短或删除，确保了 7 年的不可变性，满足了防止删除和修改的要求。 “在 S3 存储桶上启用治理模式。使用 7 年的默认保留期。”是错误的，因为治理模式（Governance mode）允许拥有特殊权限的用户修改或删除对象，不符合“即使是 root 用户也不行”的要求。 “对 S3 存储桶中的单个对象设置法律保留。将保留期设置为 7 年。”是错误的，法律保留（Legal hold）没有固定的保留期，它会无限期地保留对象，直到被明确移除。此外，题目要求的是 7 年的固定保留期。 “将 S3 存储桶中单个对象的保留期设置为 7 年。”是错误的，因为这没有明确指定使用合规模式，如果仅设置保留期而不启用合规模式，可能无法达到防止任何用户删除或修改的严格要求。