防止刪除 S3 服務器訪問日志

Question

出於審計目的，需要存儲桶（例如 A）的服務器訪問日志。 這些日志存儲在另一個存儲桶中，比如 B。我們如何確保存儲桶 B 中的日志沒有被篡改或刪除。將這些日志發送到 Cloudwatch 以獲得更好的保留會更容易，但我不確定如果 S3 服務器訪問日志是可能的。

Answer 1

版本控制、 MFA 刪除和Object 鎖定都是 S3 的功能，可幫助您完成任務。