Amazon S3 Object Lock がイベント保留による可変保持をサポート
Amazon S3 Object Lock で可変保持がサポートされるようになりました。これにより、契約の締結や監査の完了など、将来のイベントを起点として必要な保持期間が開始されるオブジェクトに、Write-Once-Read-Many (WORM) 保護を適用できます。オブジェクトにイベント保留を設定して保持期間を指定すると、S3 によって保留中はオブジェクトが保護され、保留を解除すると、指定した期間にわたってオブジェクトが保持されます。削除すると保護が直ちに終了するリーガルホールドとは異なり、イベント保留では、トリガーとなるイベントの後も必要な保持期間にわたって WORM コンプライアンスが維持されます。そのため、ポリシーで要求される期間を超えてデータを保持することなく、イベントベースの保持要件を満たすことができます。
イベント保留は、個々のオブジェクトに適用したり、バケットのデフォルトとして設定したり、S3 バッチオペレーションを使用して大規模に適用したりできます。新しい IAM およびバケットポリシーの条件キーを使用すれば、保留を設定または解除できるユーザーを制御し、保留期間の最小値または最大値を適用できます。すべての保留操作は AWS CloudTrail に記録され、各バケットの保留ステータスは S3 インベントリレポートで確認できます。
S3 Object Lock のイベント保留は、中国リージョンを含むすべての AWS リージョンで、追加料金なしで利用できます。詳細については、AWS ストレージブログ記事、S3 Object Lock の概要ページ、S3 ドキュメントをご覧ください。 この機能は、SEC 規則 17a-4(f)、FINRA 規則 4511、CFTC 規則 1.31 の対象となる環境での使用について、Cohasset Associates から評価を受けています。