Penahanan Legal Kunci Objek S3 - Amazon Simple Storage Service
Pembatasan dan batasan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Penahanan Legal Kunci Objek S3

Anda dapat menggunakan Operasi Batch Amazon S3 untuk melakukan operasi batch skala besar pada objek Amazon S3. Anda dapat menggunakan operasi penahanan hukum Object Lock untuk menempatkan penahanan hukum pada versi objek. Seperti mengatur periode retensi, penyimpanan yang sah mencegah agar versi objek tidak ditimpa atau dihapus. Namun, penahanan hukum tidak memiliki periode retensi terkait dan tetap berlaku sampai dihapus.

Anda dapat menggunakan Operasi Batch S3 dengan Kunci Objek untuk menambahkan penyimpanan yang sah pada banyak objek Amazon S3 sekaligus. Untuk melakukannya, tentukan daftar objek target dalam manifes Anda dan kirimkan daftar itu ke Operasi Batch. Pekerjaan penahanan hukum Kunci Objek Operasi Batch S3 Anda berjalan hingga selesai, hingga pembatalan, atau hingga status kegagalan tercapai.

Operasi Batch S3 memverifikasi bahwa Object Lock diaktifkan pada bucket S3 Anda sebelum memproses objek apa pun dalam manifes. Untuk melakukan operasi objek dan validasi tingkat ember, Operasi Batch S3 membutuhkan s3:GetBucketObjectLockConfiguration dan s3:PutObjectLegalHold dalam peran (). AWS Identity and Access Management IAM Izin ini memungkinkan Operasi Batch S3 memanggil Kunci Objek S3 atas nama Anda.

Saat Anda membuat pekerjaan Operasi Batch S3 untuk menghapus penahanan hukum, Anda hanya perlu menentukan status Off penahanan hukum. Untuk informasi selengkapnya, lihat Pertimbangan Kunci Objek.

Untuk informasi tentang cara menggunakan operasi ini dengan Amazon S3 RESTAPI, lihat S3PutObjectLegalHold di CreateJoboperasi di APIReferensi Layanan Penyimpanan Sederhana Amazon.

Untuk contoh menggunakan operasi ini, lihatMenggunakan AWS SDK untuk Java.

Saat Anda menggunakan Operasi Batch untuk menerapkan atau menghapus penahanan hukum Object Lock, pembatasan dan batasan berikut berlaku:

  • Operasi Batch S3 tidak membuat perubahan tingkat ember.

  • Semua objek yang tercantum dalam manifes harus berada dalam bucket yang sama.

  • Penentuan Versi dan Kunci Objek S3 harus dikonfigurasi pada bucket tempat tugas dijalankan.

  • Operasi penahanan hukum Object Lock berfungsi pada versi terbaru objek kecuali versi ditentukan secara eksplisit dalam manifes.

  • s3:PutObjectLegalHoldIzin diperlukan dalam IAM peran Anda untuk menambah atau menghapus penahanan hukum dari objek.

  • s3:GetBucketObjectLockConfigurationIAMIzin diperlukan untuk mengonfirmasi bahwa Kunci Objek S3 diaktifkan untuk bucket S3 tempat pekerjaan dilakukan.