Die Unternehmensrichtlinie verbietet ab sofort, dass S3-Daten im Konto öffentlich zugänglich sind. Welche Maßnahme sollte ein SysOps-Administrator ergreifen, um diese Anforderung kontoübergreifend durchzusetzen?

Die Aktivierung von S3 Block Public Access auf Kontoebene ist die effektivste und umfassendste Methode, um die öffentliche Zugänglichkeit von S3-Daten im gesamten Konto zu verhindern. Diese Einstellung überschreibt alle Bucket- und Objektberechtigungen, einschließlich ACLs und Bucket-Richtlinien, und stellt sicher, dass keine Daten öffentlich zugänglich sind. Eine EventBridge-Regel könnte zwar auf neue Objekte reagieren, würde aber bestehende öffentliche Objekte nicht beheben und ist komplexer. Amazon Inspector findet öffentliche Buckets, setzt deren ACLs aber nicht automatisch zurück, was manuelle Eingriffe erfordert. S3 Object Lambda ist für die Transformation von Objekten bei Abruf gedacht und nicht für die Durchsetzung von kontoweiten Zugriffsrichtlinien.