Блокировка объектов Object Lock
Определение
Блокировка объектов (Object Lock) — механизм WORM-защиты, который запрещает изменять и удалять версию объекта до конца заданного срока или пока действует legal hold. В Amazon S3 он требует включить версионирование; Governance можно обойти со специальным разрешением, а Compliance не обойдёт даже корневой пользователь.
Также ищут: Object Lock · блокировка объектов · S3 Object Lock · object retention lock
Зачем это знать
Выбранный режим определяет, кто способен изменить защиту. Ошибка в сроке может либо открыть досрочное удаление, либо надолго увеличить стоимость хранения.
Карта понятия
Что подтверждено
Governance допускает обход при наличии специального разрешения, а Compliance не позволяет сократить срок или удалить защищённую версию даже корневому пользователю.
Граница применимости: Режимы Amazon S3 Object Lock.
S3 Object Lock работает только при включённом версионировании и применяет срок хранения или legal hold к конкретной версии объекта.
Граница применимости: Реализация Amazon S3.
Что проверить
- Включите версионирование.
- Выберите Governance или Compliance.
- Проверьте BypassGovernanceRetention и legal hold.
Первоисточники
- Locking objects with Object Lock
Описывает WORM, version-scoped retention, legal hold и разные полномочия governance/compliance modes.