Una empresa debe retener los registros de clientes en Amazon S3 durante 7 años después de la creación de cada registro y debe evitar cualquier eliminación o modificación, incluso por parte del usuario root. Usando S3 Object Lock, ¿qué solución satisface estos requisitos?

La opción correcta es habilitar el modo de cumplimiento (Compliance mode) en el bucket de S3 con un período de retención predeterminado de 7 años. El modo de cumplimiento impide que cualquier usuario, incluido el usuario root, sobrescriba o elimine un objeto durante el período de retención. Esto satisface el requisito de inmutabilidad y retención obligatoria. El modo de gobernanza (Governance mode) permite que los usuarios con permisos especiales modifiquen o eliminen objetos, lo cual no cumple con el requisito de evitar cualquier eliminación o modificación. La retención legal (legal hold) es útil para retener objetos indefinidamente hasta que se elimine el legal hold, pero no establece un período de retención fijo de 7 años desde la creación. Establecer el período de retención para objetos individuales no es tan eficiente como un período predeterminado a nivel de bucket para todos los registros futuros.