Az "immutable" egy alap S3 feature. Olyat tud hogy a bucketet amikor létrehozod akkor megmondod hogy akarom az immutable-t, és ez-és-ez a "retention policy".
Innentől senki más (rendszergazda se) nem tud a bucketből törölni, csak a retention policy - nyilván amikor lejár. Nyilván az egész bucketet le lehet gyalulni megfelelő joggal. Arra már nem esküszöm meg hogy menet közben a retention policy módosítható-e vagy sem.