Компания должна хранить записи клиентов в Amazon S3 в течение 7 лет после создания каждой записи и должна предотвращать любые удаления или изменения, даже со стороны root user. Используя S3 Object Lock, какое решение удовлетворяет этим требованиям?

Режим соответствия (compliance mode) S3 Object Lock предотвращает перезапись или удаление объекта любым пользователем, включая root-пользователя, в течение указанного периода хранения. Это соответствует требованию предотвращения любых изменений или удалений. Установка периода хранения по умолчанию на 7 лет гарантирует, что каждая запись будет храниться в течение необходимого срока с момента ее создания. Режим управления (governance mode) позволяет некоторым пользователям с соответствующими разрешениями изменять или удалять объекты, что не соответствует требованию. Установка legal hold или периода хранения для отдельных объектов требует ручного вмешательства для каждого объекта, что неэффективно для автоматического применения ко всем новым записям.