어떤 회사가 생성된 각 고객 기록을 7년 동안 Amazon S3에 보관해야 하며, root 사용자를 포함하여 어떤 삭제나 수정도 방지해야 합니다. S3 Object Lock을 사용하여 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 S3 Object Lock의 규정 준수 모드를 활성화하고 기본 보존 기간을 7년으로 설정하는 것입니다. 규정 준수 모드는 root 사용자를 포함하여 누구도 지정된 보존 기간 동안 객체를 덮어쓰거나 삭제하거나 잠금 설정을 변경할 수 없도록 합니다. 이는 엄격한 데이터 보존 요구 사항을 충족하는 데 필수적입니다. 거버넌스 모드는 권한 있는 사용자에게 잠금 설정을 변경하거나 객체를 삭제할 수 있는 권한을 부여하므로 이 시나리오의 요구 사항을 충족하지 못합니다. 법적 보존은 특정 기간이 아닌 무기한으로 객체 삭제를 방지하지만, 여기서는 7년이라는 명확한 기간이 명시되어 있습니다. 개별 객체에 보존 기간을 설정하는 것은 가능하지만, 버킷 수준에서 기본 보존 기간을 설정하는 것이 모든 새 객체에 자동으로 적용되어 관리 오버헤드를 줄입니다.