Ein Forschungszentrum hat 1 PB an On-Premises-Objektspeicher in einen einzigen Amazon S3-Bucket migriert. 100 Wissenschaftler haben jeweils einen persönlichen Ordner; alle Wissenschaftler sind Mitglieder einer IAM-Benutzergruppe. Der Compliance Officer möchte verhindern, dass Wissenschaftler auf die Daten der anderen zugreifen, und muss berichten, welcher Wissenschaftler auf welche Objekte zugegriffen hat. Das Reporting-Team hat wenig AWS-Erfahrung und bevorzugt eine gebrauchsfertige Lösung mit geringem Betriebsaufwand. Welche zwei Aktionen sollte ein Solutions Architect empfehlen? (Wählen Sie zwei.)

Die erste korrekte Option löst das Problem des eingeschränkten Zugriffs. Eine IAM-Identitätsrichtlinie mit der Bedingung ${aws:username} stellt sicher, dass jeder Wissenschaftler nur auf Objekte in seinem eigenen Ordner zugreifen kann, da das Präfix des Objektschlüssels mit seinem Benutzernamen übereinstimmen muss. Das Anfügen an die IAM-Gruppe ist effizient für alle Wissenschaftler. Die zweite korrekte Option erfüllt die Berichtsanforderungen. AWS CloudTrail erfasst API-Aufrufe und Objektzugriffe auf S3-Ebene. Das Speichern der Protokolle in einem anderen S3-Bucket und die Abfrage mit Amazon Athena ist eine gängige, verwaltete und kostengünstige Lösung für die Analyse von Zugriffsereignissen, die wenig Betriebsaufwand erfordert. Die Option mit S3-Serverzugriffsprotokollierung ist weniger detailliert als CloudTrail für die Berichterstattung auf Objektebene und erfasst keine Benutzeridentitäten direkt. Die Option mit der S3-Bucket-Richtlinie gewährt allen Wissenschaftlern Zugriff auf alle Daten, was der Anforderung widerspricht, den Zugriff auf die eigenen Daten zu beschränken. Die Option mit CloudWatch Logs und dem Athena-Konnektor ist zwar technisch möglich, aber das direkte Abfragen von CloudTrail-Protokollen in S3 mit Athena ist in diesem Szenario eine einfachere und direktere Lösung mit geringerem Betriebsaufwand.