一家公司使用 IAM 角色为其内部团队强制执行严格的 S3 访问策略。当用户违反数据访问策略时，公司需要收到通知，并且每个警报都必须包含违规用户的用户名。哪种解决方案满足这些要求？

正确答案是使用 AWS CloudTrail 跟踪 S3 存储桶的对象级事件，并将事件转发到 Amazon CloudWatch 以设置 CloudWatch 警报。CloudTrail 记录 S3 上的所有 API 活动，包括数据访问（对象级事件），并且事件中包含执行操作的用户信息。将这些事件发送到 CloudWatch 后，可以创建基于特定访问策略违规模式的警报，并提取用户名。 其他选项不满足所有要求： AWS Config 规则主要用于评估资源配置合规性，而不是实时检测和报告用户的数据访问违规并包含用户名。 Amazon CloudWatch 指标收集的是聚合数据，如请求总数，无法提供单个用户的详细访问信息。 Amazon S3 server access logs 记录了请求方信息，但通常不包含 IAM 用户名，且处理复杂性较高，不如 CloudTrail 直接提供 API 调用者信息。