Ein Sicherheitsingenieur richtet AWS Config in einem AWS-Konto ein, das eine neue IAM-Entität verwendet. Beim Konfigurieren von AWS Config-Regeln und der automatischen Behebung treten Fehler auf. CloudTrail zeigt an: „Insufficient delivery policy to s3 bucket: DOC-EXAMPLE-BUCKET, unable to write to bucket, provided s3 key prefix is ‘null’.“ Welche Kombination von Schritten behebt dieses Problem? (Wählen Sie zwei.)

Das Problem liegt an fehlenden Berechtigungen für AWS Config, um in den S3-Bucket zu schreiben. Die Fehlermeldung "Insufficient delivery policy to s3 bucket" weist auf eine unzureichende Bucket-Richtlinie hin. Daher muss die Amazon S3-Bucket-Richtlinie aktualisiert werden, um dem Dienstprinzip von AWS Config (config.amazonaws.com) die Berechtigung zum Schreiben (s3:PutObject) in den Ziel-Bucket zu erteilen. Zusätzlich benötigt die IAM-Entität, die AWS Config konfiguriert, die Berechtigungen s3:GetBucketAcl und s3:PutObject für den Ziel-Bucket, um die Konfiguration abzuschließen und Objekte hochzuladen. Die Option, die IAM-Entitätsrichtlinie zu überprüfen, ist falsch, da die Fehlermeldung spezifisch auf die "delivery policy to s3 bucket" verweist, was eine Bucket-Richtlinie impliziert. Die Option, die Bucket-Richtlinie für GetBucketAcl und PutObject zu überprüfen, ist unvollständig, da sie nicht den Dienstprinzip von AWS Config berücksichtigt. Die letzte Option ist irrelevant, da sie sich auf falsche API-Aufrufe bezieht und nicht das Kernproblem der Schreibberechtigungen löst.