一家公司使用 CloudFront 交付其网站，需要集中存储访问日志并对其进行静态加密。哪种解决方案满足这些要求？

正确答案是创建一个配置了使用 AES-256 进行默认服务器端加密的 S3 存储桶，并配置 CloudFront 将日志存储在该 S3 存储桶中。CloudFront 支持将访问日志直接发送到 S3 存储桶，并且 S3 存储桶可以配置默认加密（例如使用 AES-256 或 AWS KMS），这满足了集中存储和静态加密的要求。 选项一和选项二不正确，因为 CloudFront 不支持直接将访问日志发送到 Amazon OpenSearch Service 域。CloudFront 访问日志的目标必须是 S3 存储桶。 选项四不正确，因为 CloudFront 分配上没有直接启用加密的选项来加密其生成的访问日志。日志的加密是在目标 S3 存储桶级别配置的。