Ein Sicherheitsingenieur muss das Amazon S3-Protokolldateipräfix für einen bestehenden AWS CloudTrail-Trail ändern. Beim Speichern der Änderung in der CloudTrail-Konsole erhält der Ingenieur den Fehler: „There is a problem with the bucket policy.“ Welche Aktion ermöglicht das Speichern der Änderung?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Aktualisieren Sie die bestehende Amazon S3-Bucket-Richtlinie, um das von CloudTrail benötigte neue Protokolldateipräfix aufzunehmen, und aktualisieren Sie dann das Präfix in der CloudTrail-Konsole..
Warum dies die Antwort ist
Die Fehlermeldung "There is a problem with the bucket policy" weist darauf hin, dass die bestehende S3-Bucket-Richtlinie nicht die erforderlichen Berechtigungen für CloudTrail enthält, um Protokolle mit dem neuen Präfix zu schreiben. CloudTrail benötigt spezifische Berechtigungen in der Bucket-Richtlinie, die den S3-Bucket-Namen und das Protokolldateipräfix umfassen. Wenn das Präfix geändert wird, muss die Bucket-Richtlinie aktualisiert werden, um diese Änderung widerzuspiegeln. Nach der Aktualisierung der Richtlinie kann das Präfix erfolgreich in der CloudTrail-Konsole geändert werden. Das Erstellen eines neuen Trails ist unnötig und würde die Historie unterbrechen. Das Erlauben von PutBucketPolicy oder GetBucketPolicy für den Ingenieur löst das Problem der fehlenden Berechtigungen für CloudTrail selbst nicht.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich