Een bedrijf heeft een write-once, read-many (WORM) drive gemigreerd naar een S3-bucket waarop Object Lock is ingeschakeld in de Governance-modus. Tijdens de overdracht zijn enkele onnodige objecten naar de bucket gekopieerd. Wanneer een SysOps-beheerder probeert deze objecten te verwijderen met behulp van de AWS CLI, mislukt de verwijdering met een foutmelding. Welke stappen stellen de beheerder in staat om die objecten succesvol te verwijderen? (Kies twee.)

De correcte antwoorden zijn "Neem een IAM-rol aan die de s3:BypassGovernanceRetention-permissie bevat" en "Voeg de header x-amz-bypass-governance-retention:true toe aan het verwijderingsverzoek". S3 Object Lock in Governance-modus voorkomt dat objecten worden overschreven of verwijderd door de meeste gebruikers, maar gebruikers met specifieke AWS Identity and Access Management (IAM)-permissies kunnen de retentie-instellingen wijzigen of objecten verwijderen. De s3:BypassGovernanceRetention-permissie verleent deze mogelijkheid. Wanneer deze permissie is opgenomen in de IAM-rol van de gebruiker, kan de gebruiker objecten verwijderen. Als alternatief kan de x-amz-bypass-governance-retention:true header worden toegevoegd aan het verwijderingsverzoek om de Governance-modus te omzeilen. Het verlengen van de Retain Until Date zou het verwijderen van objecten juist moeilijker maken, niet makkelijker. De s3:BypassLegalRetention-permissie en de x-amz-bypass-legal-retention:true header zijn relevant voor de Legal Hold-functionaliteit, niet voor de Governance-modus.