S3 Object Lock

🔐 S3 Object Lock 한 줄 요약

Object Lock은 S3 객체를 정해진 기간 동안 삭제·수정 불가(WORM) 상태로 보호하는 기능이다.

---

🧭 두 가지 모드의 핵심 차이

Governance = 관리자 예외 가능

Compliance = 그 누구도 예외 불가

---

📊 거버넌스 모드 vs 규정준수 모드

구분	거버넌스(Governance)	규정준수(Compliance)
기본 목적	내부 관리/통제	법·규제 준수
객체 삭제/수정	❌ 기본적으로 불가	❌ 절대 불가
관리자 예외	✅ 가능 (특정 권한 필요)	❌ 불가능
보존 기간 단축	관리자만 가능	❌ 불가능
루트 계정	삭제 가능 (권한 있으면)	❌ 삭제 불가
법적 감사/규제	보조적	필수 대응
유연성	높음	없음
시험 키워드	“관리자 override 가능”	“아무도 삭제 못함”

---

🧠 쉽게 이해하는 비유

• 거버넌스 모드 → “회사 금고”
  • 직원은 못 열지만
  • 관리자는 특별 열쇠로 열 수 있음
• 규정준수 모드 → “법원 봉인 증거물”
  • 판사도, 관리자도, AWS도 못 건드림

---

🧪 시험에서 이렇게 나오면 바로 선택

✅ 거버넌스(Governance)

• “관리자가 실수로 삭제했을 때 복구/예외 가능해야 함”
• “내부 정책상 보존”
• “유연성 필요”

👉 Governance

---

✅ 규정준수(Compliance)

• “법적 요구사항”
• “SEC / FINRA / 금융 규제”
• “아무도 삭제하면 안 됨”
• “루트 계정도 불가”

👉 Compliance

---

⚠️ 시험 함정 포인트

• ❌ “관리자가 있으면 항상 삭제 가능” → 규정준수 모드에서는 틀림
• ❌ “보존 기간 중에도 변경 가능” → 둘 다 불가
• ❌ “루트 계정이면 다 가능” → Compliance에서는 불가

---

📝 한 줄 암기

Governance = 관리자 예외 가능

Compliance = 예외 없음 (법적 봉인)