防止删除 S3 服务器访问日志

Question

出于审计目的，需要存储桶（例如 A）的服务器访问日志。 这些日志存储在另一个存储桶中，比如 B。我们如何确保存储桶 B 中的日志没有被篡改或删除。将这些日志发送到 Cloudwatch 以获得更好的保留会更容易，但我不确定如果 S3 服务器访问日志是可能的。

Answer 1

版本控制、 MFA 删除和Object 锁定都是 S3 的功能，可帮助您完成任务。