Практический смысл
Почему это важно
Выбранный режим определяет, кто способен изменить защиту. Ошибка в сроке может либо открыть досрочное удаление, либо надолго увеличить стоимость хранения.
Доказательная часть
Что подтверждено
Governance допускает обход при наличии специального разрешения, а Compliance не позволяет сократить срок или удалить защищённую версию даже корневому пользователю.
Граница применимости: Режимы Amazon S3 Object Lock.
S3 Object Lock работает только при включённом версионировании и применяет срок хранения или legal hold к конкретной версии объекта.
Граница применимости: Реализация Amazon S3.
Перед спецификацией
Что проверить
- Включите версионирование.
- Выберите Governance или Compliance.
- Проверьте BypassGovernanceRetention и legal hold.
Открытые основания
Первоисточники
Locking objects with Object Lock
Amazon Web Services · Amazon S3 User Guide, проверено 30 августа 2026 года
Описывает WORM, version-scoped retention, legal hold и разные полномочия governance/compliance modes.
Открыть первоисточник