Contrôler l’accès et protéger les données
Les protections S3 interviennent à plusieurs niveaux. ACL et Object Ownership contrôlent certains accès et la propriété. Le chiffrement protège les données au repos. Object Lock empêche la suppression définitive de versions pendant une rétention ou une conservation légale.
| Guide | Questions traitées |
|---|---|
| ACL et propriété | Quels bénéficiaires et permissions attribuer ? Quand les ACL sont-elles désactivées ? |
| Chiffrement | Quels paramètres utiliser pour le bucket, une écriture, une mise à jour ou la lecture SSE-C ? |
| Object Lock | Comment activer Object Lock sur un bucket et gérer la rétention ou la conservation légale ? |
Vérifiez la cible et Show versions avant un changement. Les capacités du compte décrivent ce que S3Client peut demander ; elles n’accordent aucune permission aux identifiants.
Retirer une conservation légale n’enlève pas une rétention, et changer le chiffrement du bucket ne réécrit pas les objets stockés. Chaque guide indique les conséquences avant enregistrement.