ある会社は、顧客記録をAmazon S3に作成後7年間保持し、ルートユーザーであっても削除や変更ができないようにする必要があります。S3 Object Lockを使用して、これらの要件を満たすソリューションはどれですか？

コンプライアンスモードは、指定された保持期間中、ルートユーザーを含むいかなるユーザーもオブジェクトを上書きまたは削除できないようにするため、顧客記録の7年間の不変保持という要件を満たします。ガバナンスモードは、適切なIAM権限を持つユーザーがオブジェクトの保持設定を変更できるため、要件を満たしません。リーガルホールドは保持期間を設定するものではなく、明示的に解除されるまでオブジェクトを保護しますが、このシナリオでは期間が指定されています。個々のオブジェクトに保持期間を設定することは可能ですが、バケット全体にデフォルト設定を適用する方が効率的です。