요약

  • S3 Object Lock은 객체의 특정 버전을 보호한다. Governance에서 s3:BypassGovernanceRetention 권한자는 우회를 명시적으로 요청할 수 있으며, AWS 콘솔은 해당 사용자에게 필요한 헤더를 자동으로 붙인다.
  • Compliance에서는 보존 기간 중 루트 사용자도 기간을 줄이거나 보호 버전을 삭제하지 못한다. 법적 보존은 별개의 장치이며 Governance 우회로 해제되지 않는다.

보존 날짜 옆에 권한 명부를 붙여라

구매팀은 아카이브가 잠겼다는 증거로 보존 만료일 화면을 받는다. Governance 모드는 일반 사용자의 버전 삭제와 기간 단축을 막는다. 그러나 s3:BypassGovernanceRetention을 가진 주체에게는 예외가 있다. API 호출에는 우회 의도를 명시해야 하지만, AWS에 따르면 S3 콘솔은 권한 있는 사용자의 요청에 필요한 헤더를 자동으로 넣는다. 별도 권한을 받은 사람에게는 평소 관리 화면이 곧 출구다.

잠기는 단위도 확인해야 한다. 같은 키에 다시 업로드하면 새 버전이 생긴다. 삭제 마커로 현재 목록에서 키가 사라져도 기존 보호 버전은 남는다. 화면에서 이름이 보이는지보다 버전 ID, 보존 모드와 만료일, 우회 권한을 가진 주체가 누구인지가 계약을 검증한다.

Compliance는 훨씬 강한 선택이다. 보존 기간에는 루트 사용자도 보호 버전을 지우거나 날짜를 앞당길 수 없다. 법적 보존은 독립적으로 유지된다. Governance 우회로 법적 보존이 풀리지 않지만, s3:PutObjectLegalHold 권한자는 이를 해제할 수 있다. 암호화 키가 사라지면 버전이 남아 있어도 읽지 못할 수 있다. 삭제권, 법적 보존 해제권, 키 보관권은 따로 배분해야 한다.

Governance의 유연성은 잘못 올린 파일을 고쳐야 하는 운영팀에 유용하다. 대신 '기간 중 아무도 못 지운다'는 약속은 약해진다. 구매자는 Object Lock 배지만 요구하지 말고 우회 권한자 명부와 특정 버전의 검증 결과를 받아야 한다. 관리자에게 조기 출구가 없는 계약이라면 Compliance를 분명히 선택해야 한다.

출처