Ein SysOps-Administrator muss sicherstellen, dass jeder aktuelle und zukünftige Amazon S3-Bucket im Konto die Serverzugriffsprotokollierung aktiviert hat. Wenn ein Bucket ohne Protokollierung gefunden wird, muss ein automatisierter Prozess die Protokollierung für diesen Bucket aktivieren. Welche Lösung erfüllt diese Anforderung?

Die korrekte Option nutzt AWS Config, um die Einhaltung der Protokollierungsanforderung zu überwachen. Die verwaltete Regel s3-bucket-logging-enabled erkennt automatisch S3-Buckets, bei denen die Serverzugriffsprotokollierung nicht aktiviert ist. Die Konfiguration einer Abhilfemaßnahme, die das Systems Manager Automation-Runbook AWS-ConfigureS3BucketLogging ausführt, automatisiert die Aktivierung der Protokollierung für nicht konforme Buckets. Die Option mit AWS Trusted Advisor ist unzureichend, da Trusted Advisor zwar Probleme identifizieren kann, aber keine automatische Korrekturfunktion für die Aktivierung der Protokollierung bietet. Eine S3-Bucket-Richtlinie kann die Protokollierung nicht erzwingen oder aktivieren; sie regelt den Zugriff auf den Bucket. Die Verwendung einer Lambda-Funktion ist zwar technisch möglich, erfordert aber die Entwicklung und Wartung von benutzerdefiniertem Code, während das Systems Manager Runbook eine vorgefertigte, wartungsarme Lösung darstellt.