Les documents d'approbation de prêt hypothécaire doivent être stockés de manière à ce que toute mise à jour soit téléchargée sous forme de fichiers distincts et que les documents originaux ne puissent pas être supprimés ou écrasés pendant 5 ans. Comment appliquer cette règle sur Cloud Storage ?

La bonne réponse est de créer une règle de conservation de bucket définie sur 5 ans et de la verrouiller. Cela garantit que les objets ne peuvent pas être supprimés ou écrasés pendant la durée spécifiée, répondant ainsi à l'exigence d'immutabilité des documents. Le verrouillage de la règle empêche toute modification ou suppression de la règle elle-même. Les contraintes de règle de conservation au niveau de l'organisation ou du projet (constraints/storage.retentionPolicySeconds) définissent une durée de conservation minimale par défaut pour les nouveaux buckets ou objets, mais ne garantissent pas l'immutabilité des objets existants ni n'empêchent la suppression de la règle au niveau du bucket. L'utilisation de CMEK est une mesure de sécurité de chiffrement et n'a aucun impact sur les politiques de conservation des données ou l'immutabilité.