Блокировка объектов Amazon S3 теперь поддерживает переменный срок хранения с удержаниями событий
Блокировка объектов Amazon S3 теперь поддерживает переменное хранение, что позволяет применять защиту WORM (однократная запись – многократное считывание) к объектам, требуемый срок хранения которых начинается с будущих событий, таких как закрытие контракта или завершение аудита. Вы устанавливаете для объекта удержание события с указанием срока хранения, а S3 защищает объект, пока действует удержание. Когда вы снимаете удержание, S3 сохраняет объект в течение указанного вами срока. В отличие от юридических удержаний, защита которых прекращается сразу после снятия, удержания событий обеспечивают соответствие требованиям WORM в течение требуемого периода хранения после инициирующего события, поэтому вы можете соблюдать требования к хранению на основе событий, не сохраняя данные дольше, чем того требует политика.
Можно применять удержания событий к отдельным объектам, настроить их в качестве бакета по умолчанию или применять их в нужном масштабе с помощью S3 Batch Operations. Новые ключи условий AWS IAM и политики для корзины позволяют контролировать, кто может устанавливать или снимать удержания, а также устанавливать минимальные или максимальные сроки хранения. AWS CloudTrail регистрирует все операции с удержаниями, а отчеты S3 Inventory содержат сведения о состоянии удержания во всех ваших бакетах.
Удержания событий для Блокировки объектов S3 доступны во всех регионах AWS, включая регионы Китая, без дополнительной оплаты. Чтобы узнать больше, прочитайте публикацию в блоге AWS Storage, страницу обзора Блокировки объектов S3 и документацию по S3. Эта возможность была оценена компанией Cohasset Associates для использования в средах, подпадающих под действие правил Комиссии по ценным бумагам и биржам 17a-4 (f), правила FINRA 4511 и регламента CFTC 1.31.