Bir şirket, her bir kayıt oluşturulduktan sonra müşteri kayıtlarını 7 yıl boyunca Amazon S3'te saklamalı ve root user tarafından bile olsa herhangi bir silme veya değişikliği engellemelidir. S3 Object Lock kullanarak, hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, S3 Object Lock'un 'compliance mode'unu etkinleştirmek ve varsayılan saklama süresini 7 yıl olarak ayarlamaktır. Compliance mode, root kullanıcı dahil olmak üzere hiçbir kullanıcının veya uygulamanın korunan nesneleri belirtilen saklama süresi boyunca silememesini veya üzerine yazamamasını sağlar. Bu, şirketin 7 yıllık saklama ve silme/değişiklik engelleme gereksinimlerini karşılar. Governance mode, yetkilendirilmiş kullanıcıların belirli IAM izinleriyle nesneleri silebilmesine veya saklama ayarlarını değiştirebilmesine izin verir, bu da sorudaki "root user tarafından bile olsa herhangi bir silme veya değişikliği engellemelidir" şartını karşılamaz. Tek tek nesneler üzerinde legal hold uygulamak, belirli bir saklama süresi belirlemez ve tüm yeni kayıtlar için otomatik olarak geçerli olmaz. Tek tek nesneler için saklama süresi belirlemek ise, compliance mode'un sağladığı değiştirilemezlik garantisini vermez ve root kullanıcının bile silmesini engellemez.