Un ingeniero de seguridad necesita cambiar el prefijo del archivo de registro de Amazon S3 para un registro de AWS CloudTrail existente. Al guardar el cambio en la consola de CloudTrail, el ingeniero recibe el error: "There is a problem with the bucket policy." ¿Qué acción permitirá guardar el cambio?

La respuesta correcta es actualizar la política del bucket de Amazon S3 existente para incluir el nuevo prefijo de archivo de registro requerido por CloudTrail, y luego actualizar el prefijo en la consola de CloudTrail. El error "There is a problem with the bucket policy" indica que la política actual del bucket no permite a CloudTrail escribir registros con el nuevo prefijo. CloudTrail requiere permisos específicos en la política del bucket para entregar los archivos de registro. Al modificar la política del bucket para incluir el nuevo prefijo en el recurso ARN (por ejemplo, arn:aws:s3:::your-bucket-name/new-prefix/AWSLogs/), se otorgan los permisos necesarios. Una vez que la política del bucket es correcta, CloudTrail puede actualizarse con el nuevo prefijo. Las otras opciones son incorrectas porque: Crear un nuevo registro y eliminar el original es una solución subóptima y no aborda la causa raíz del problema de la política. Actualizar la política del bucket para permitir PutBucketPolicy al ingeniero no resuelve el problema de permisos de CloudTrail para escribir en el bucket. Actualizar la política del bucket para permitir GetBucketPolicy al ingeniero solo le permitiría ver la política, no modificarla ni resolver el problema de permisos de CloudTrail.