Um engenheiro de segurança precisa alterar o prefixo do arquivo de log do Amazon S3 para um trail existente do AWS CloudTrail. Ao salvar a alteração no console do CloudTrail, o engenheiro recebe o erro: "Há um problema com a política do bucket." Qual ação permitirá que a alteração seja salva?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Atualize a política de bucket do Amazon S3 existente para incluir o novo prefixo de arquivo de log exigido pelo CloudTrail e, em seguida, atualize o prefixo no console do CloudTrail..
Por que esta é a resposta
A mensagem de erro "Há um problema com a política do bucket" indica que a política do bucket do S3 não concede as permissões necessárias para o CloudTrail gravar logs com o novo prefixo. Ao alterar o prefixo do arquivo de log de um trail do CloudTrail, a política do bucket do S3 associada deve ser atualizada para refletir essa mudança. A política deve permitir que o serviço CloudTrail (especificamente o principal de serviço cloudtrail.amazonaws.com) grave objetos no bucket S3 usando o novo prefixo. As opções incorretas são: Criar um novo trail e excluir o original é uma solução excessiva e não aborda a causa raiz do erro
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão