Hypothekengenehmigungsdokumente im Cloud Storage dürfen 5 Jahre lang nicht gelöscht oder überschrieben werden; Änderungen müssen als separate Dateien hochgeladen werden. Wie setzen Sie dies durch?

Eine Bucket-Aufbewahrungsrichtlinie mit einer Sperre stellt sicher, dass Objekte für die angegebene Dauer nicht gelöscht oder überschrieben werden können, was die Anforderung von 5 Jahren Unveränderlichkeit erfüllt. Änderungen müssen als neue Objekte hochgeladen werden, da die Originale nicht geändert werden können. Die Erstellung des Buckets mit einheitlichem Zugriff auf Bucket-Ebene und die Zuweisung der Rolle „Object Writer“ ermöglicht zwar das Hochladen, verhindert aber nicht das Löschen oder Überschreiben bestehender Objekte. Die Verwendung von CMEK und das Rotieren des Schlüssels nach 5 Jahren betrifft die Verschlüsselung, nicht die Datenunveränderlichkeit. Die detaillierte Zugriffssteuerung mit der Rolle „Object Writer“ steuert den Zugriff, verhindert aber ebenfalls nicht das Löschen oder Überschreiben von Objekten.