Suppression d’objets Amazon S3

Supprimer un seul objet : Amazon S3 fournit l’opération d’API DELETE (DeleteObject) que vous pouvez utiliser pour supprimer un objet en une seule demande HTTP.

Supprimer plusieurs objets : Amazon S3 fournit l’opération d’API de suppression de plusieurs objets (DeleteObjects) que vous pouvez utiliser pour supprimer jusqu’à 1 000 objets en une seule demande HTTP.

Activez la gestion des versions dans le compartiment. La gestion des versions S3 renforce la protection contre les demandes DeleteObject simples afin d’éviter les suppressions accidentelles. Pour les compartiments pour lesquels la gestion des versions est activée, si vous supprimez la version actuelle d’un objet ou lorsqu’une demande de suppression ne spécifie pas d’identifiant de version spécifique, Amazon S3 ne supprime pas définitivement l’objet. Au lieu de cela, S3 ajoute un marqueur de suppression, qui génère une suppression progressive de l’objet. Le marqueur de suppression devient alors la version actuelle (ou la plus récente) de l’objet avec un nouvel ID de version. Pour plus d’informations, consultez Suppression des versions d’objet d’un compartiment activé pour la gestion des versions.

Si vous souhaitez supprimer un grand nombre d’objets ou supprimer des objets par programmation en fonction de leur date de création, définissez une configuration de cycle de vie S3 au niveau du compartiment. Pour contrôler ces suppressions, nous vous recommandons d’utiliser une notification d’événement de cycle de vie S3. Lorsque vous configurez les notifications de cycle de vie S3, le type d’événement s3:LifecycleExpiration:Delete vous avertit lorsqu’un objet d’un compartiment est supprimé. Il vous avertit également lorsqu’une version d’objet est définitivement supprimée par une configuration de cycle de vie S3. Le type d’événement s3:LifecycleExpiration:DeleteMarkerCreated vous avertit lorsque le cycle de vie S3 crée un marqueur de suppression. Un marqueur de suppression est créé lors de la suppression d’une version actuelle d’un objet dans un compartiment pour lequel la gestion des versions est activée.

Avant de mettre à jour votre configuration de cycle de vie S3, vérifiez que le cycle de vie a mené à bien les actions sur tous les objets prévus. Pour plus d’informations, consultez la section Mise à jour, désactivation ou suppression des règles de cycle de vie dans Configuration d’une configuration du cycle de vie S3 sur un compartiment.

Envisagez d’empêcher les utilisateurs de retirer ou de supprimer des objets de votre compartiment. Pour restreindre les utilisateurs, vous devez explicitement leur refuser les autorisations pour les actions suivantes dans le cadre de vos politiques de compartiment Amazon S3 :

Envisagez d’utiliser la réplication S3 pour créer plusieurs copies de vos données et les répliquer simultanément sur plusieurs sites. Vous pouvez choisir autant de compartiments de destination que vous le souhaitez. De plus, si un objet est supprimé par inadvertance, vous aurez toujours une copie des données.

Spécifier une demande de suppression sans la gestion des versions : spécifiez uniquement la clé de l’objet, et non l’ID de la version. Dans ce cas, Amazon S3 crée un marqueur de suppression sur la version actuelle de l’objet et renvoie son ID de version dans la réponse. Votre objet n’apparaît plus dans le compartiment. Pour plus d’informations sur la gestion des versions d’objets et le concept des marqueurs de suppression, consultez Conservation de plusieurs versions d’objets grâce à la gestion des versions S3.

Spécifier une demande de suppression avec la gestion des versions : spécifiez à la fois la clé et l’ID de version. Dans ce cas, les résultats suivants sont possibles :

Si vous fournissez un jeton d’authentification MFA non valide, la demande échouera.

Si vous avez un compartiment activé pour l’authentification MFA et que vous faites une demande de suppression avec la gestion de version (vous fournissez une clé d’objet et un ID de version), la demande échoue si vous ne fournissez pas un jeton d’authentification MFA valide. En outre, avec l’opération d’API Delete supprimant plusieurs objets dans un compartiment pour lequel l’authentification MFA est activée, si l’un des objets supprimés est une demande de suppression avec la gestion des versions (à savoir, si vous indiquez la clé de l’objet et l’ID de version), la demande échouera dans son intégralité si vous ne fournissez aucun jeton d’authentification MFA.

Si vous avez un compartiment pour lequel l’authentification MFA est activée et que vous faites une demande de suppression sans la gestion des versions (vous ne supprimez pas un objet avec la gestion des versions), et que vous ne fournissez pas de jeton d’authentification MFA, la suppression aboutit.

Si vous avez une demande de suppression de plusieurs objets spécifiant des objets sans la gestion des versions à supprimer d’un compartiment pour lequel l’authentification MFA est activée, et que vous ne fournissez pas de jeton d’authentification MFA, la suppression aboutit.