Amazon S3 Object Lock unterstützt jetzt Aufbewahrung variabler Variablen mit Event-Sperren
Amazon S3 Object Lock unterstützt jetzt die variable Aufbewahrung, sodass Sie den WORM-Schutz (Write-Once-Read-Many) auf Objekte anwenden können, deren erforderliche Aufbewahrungsfrist mit einem zukünftigen Ereignis beginnt, z. B. einem Vertragsschluss oder Abschluss eines Audits. Sie platzieren eine Ereignissperre mit einer Aufbewahrungsdauer für ein Objekt und S3 schützt das Objekt, solange die Sperre aktiviert ist. Wenn Sie die Sperre aufheben, behält S3 das Objekt für die von Ihnen angegebene Dauer bei. Im Gegensatz zu gesetzlichen Aufbewahrungsfristen, bei denen der Schutz sofort nach der Entfernung beendet wird, sorgen Event Holds für den erforderlichen Aufbewahrungszeitraum nach dem auslösenden Ereignis für die WORM-Konformität, sodass Sie ereignisbasierte Aufbewahrungsanforderungen erfüllen können, ohne Daten länger aufzubewahren, als es Ihre Richtlinie vorschreibt.
Sie können Event Holds auf einzelne Objekte anwenden, sie als Bucket-Standard konfigurieren oder sie mit S3 Batch Operations maßstabsgetreu anwenden. Mit den neuen AWS-IAM- und Bucket-Policy-Bedingungsschlüsseln können Sie steuern, wer Sperren festlegen oder freigeben und Mindest- oder Höchsthaltedauern durchsetzen kann. AWS CloudTrail protokolliert alle Haltevorgänge und S3 Inventory meldet den Sperrstatus für Ihre Buckets.
Event-Haltestellen für S3 Object Lock sind in allen AWS-Regionen, einschließlich der Regionen China, ohne zusätzliche Kosten verfügbar. Weitere Informationen finden Sie im AWS Storage-Blogbeitrag, auf der Übersichtsseite zu S3 Object Lock und in der S3-Dokumentation. Diese Fähigkeit wurde von Cohasset Associates für den Einsatz in Umgebungen geprüft, die der SEC-Regel 17a-4 (f), der FINRA-Regel 4511 und der CFTC-Verordnung 1.31 unterliegen.