S3のオブジェクトロックのうちリテンションモードのコンプライアンスモードって、何に使うの？

質問

S3のオブジェクトロックのうちリテンションモードのコンプライアンスモードって、何に使うの？

AWS設計スキルアップガイド サービスの選定から、システム構成、運用・移行の設計まで / 株式会社bft 【本】 価格:3190円 (2026/5/22 20:53時点) 感想(0件)

AWSコンテナ設計・構築[本格]入門 増補改訂版 [ 新井雅也 ] 価格:3850円 (2026/5/22 20:54時点) 感想(0件)

解答

コンプライアンスモードとは S3 Object Lock の「Compliance mode」は、 “絶対に削除・変更できなくするモード” です。 設定した保持期限までは、 管理者でも root相当でも IAM許可があっても 削除できません。 何に使う？ 主に： 法令保存 監査証跡 金融記録 医療データ ログ改ざん防止 です。 目的 「あとから証拠隠滅できない状態」を作ること。 例えば： 侵入者がログ削除内部不正で証跡改ざん を防ぎます。 Governance modeとの違い Governance 強い制限だが、特権ユーザなら解除可能。 Compliance 誰でも解除不可。 期限まで絶対固定。 イメージ Governance = 強い運用ロックCompliance = 法的レベルの凍結 です。

ネットワークセキュリティ詳説 PKI/TLSプロトコル [ 加藤 聰彦 ] 価格:4070円 (2026/5/4 11:23時点) 感想(0件)

にほんブログ村