No.2007 S3 オブジェクトロック保持の際に必要なIAMロールのアクセス許可は何ですか？

• s3:GetBucketObjectLockConfiguration と s3:PutObjectRetention
  正解 これは正解です。バッチ操作がユーザーの代わりにオブジェクトロックを呼び出せるように、IAM ロールに s3:GetBucketObjectLockConfiguration アクセス許可と s3:PutObjectRetention アクセス許可が必要です。
• s3:PutObjectLockConfiguration と s3:GetObjectRetention
  不正解 これは不正解です。正しいアクセス許可は s3:GetBucketObjectLockConfiguration と s3:PutObjectRetention です。
• s3:GetObjectLockConfiguration と s3:PutObjectRetention
  不正解 これは不正解です。正しいアクセス許可は s3:GetBucketObjectLockConfiguration と s3:PutObjectRetention です。
• s3:PutBucketObjectLockConfiguration と s3:GetObjectRetention
  不正解 これは不正解です。正しいアクセス許可は s3:GetBucketObjectLockConfiguration と s3:PutObjectRetention です。

参考文献