Bir şirket, bir kere yazılan, çok okunan (WORM) bir sürücüyü, Yönetim modunda (Governance mode) Object Lock etkinleştirilmiş bir S3 bucket'ına taşıdı. Aktarım sırasında bazı gereksiz nesneler bucket'a kopyalandı. Bir SysOps yöneticisi, AWS CLI kullanarak bu nesneleri silmeye çalıştığında, silme işlemi bir hatayla başarısız oluyor. Yöneticinin bu nesneleri başarıyla kaldırması için hangi adımlar gereklidir? (İki tane seçin.)

S3 Object Lock Yönetim modunda etkinleştirildiğinde, nesneler varsayılan olarak korunur ve yetkili kullanıcılar bile bunları silemez veya üzerine yazamaz. Bu kısıtlamayı aşmak için iki adım gereklidir: 1. s3:BypassGovernanceRetention iznini içeren bir IAM rolü üstlenin: Bu izin, bir kullanıcının veya rolün Yönetim modunda korunan nesneler üzerindeki Object Lock ayarlarını geçersiz kılmasına olanak tanır. Bu izne sahip olmak, silme işlemini gerçekleştirmek için gerekli yetkiyi sağlar. 2. Silme isteğine x-amz-bypass-governance-retention:true başlığını ekleyin: Bu HTTP başlığı, silme isteğinin Yönetim modu korumasını geçersiz kılması gerektiğini açıkça belirtir. Bu başlık olmadan, yetkili bir kullanıcı bile korunan nesneleri silemez. Diğer seçenekler neden yanlış: Nesnelerdeki Retain Until Date'i uzatın: Bu, nesnelerin korunma süresini uzatır, silme işlemini kolaylaştırmaz. s3:BypassLegalRetention iznine sahip bir IAM rolü üstlenin: Bu izin, Yasal Bekletme (Legal Hold) modunu atlamak içindir, Yönetim modunu değil. Silme isteğine x-amz-bypass-legal-retention:true başlığını ekleyin: Bu başlık, Yasal Bekletme modunu atlamak içindir, Yönetim modunu değil.