对象不变性
来自 MinIO

对象保留

对象存储保留规则确保对象在一段时间内受到 WORM 保护。 对象存储保留策略明确或通过存储桶默认设置指定在对象版本上设置的保留期。 在存储桶级别设置的默认锁定配置适用于随后创建的对象，并且不追溯适用于先前创建的对象的版本。

当使用存储桶默认设置时，持续时间以天或年为单位设置，用于定义放置在存储桶中的每个对象版本应受保护的时间长度。 放入桶中的新对象继承为桶设置的保护期限。

可以为对象版本明确设置保留期。 显式保留期指定对象版本的保留截止日期。 Retain Until Date 设置存储在对象版本的元数据中，并在保留期到期之前保护对象版本。

保留期到期后，可以删除对象版本，除非对象版本也被合法保留。

显式保留模式设置会覆盖默认存储桶设置。

可以通过提交新的锁定请求轻松延长保留期。

在Retention framework中，有两种模式用于设置object和bucket的保留期：

治理模式

治理模式用于保护对象不被标准用户删除。 但是，某些用户将需要保留修改保留设置或删除对象所需的权限。 这些用户将需要特殊权限，例如 s3:BypassGovernanceRetention 权限和 DeleteObject 权限。

合规模式

合规模式限制性更强，在保留期内无法撤消。 因此，合规模式可确保任何人（包括根用户）都无法在保留期内删除对象。