Una empresa entrega su sitio web usando CloudFront y necesita almacenar los registros de acceso de forma centralizada con cifrado en reposo. ¿Qué solución satisface estos requisitos?

La opción correcta es crear un bucket de S3 configurado con cifrado del lado del servidor predeterminado usando AES-256 y configurar CloudFront para almacenar registros en ese bucket. CloudFront está diseñado para entregar sus registros de acceso directamente a un bucket de S3. El cifrado del lado del servidor (SSE-S3) con AES-256 es una forma estándar y efectiva de asegurar los datos en reposo en S3, cumpliendo con el requisito de cifrado. Las opciones que involucran Amazon OpenSearch Service son incorrectas porque CloudFront no tiene una integración directa para enviar registros a OpenSearch. Los registros de CloudFront se entregan a S3. La opción de crear un bucket de S3 sin cifrado predeterminado y habilitar el cifrado en la distribución de CloudFront es incorrecta porque CloudFront no cifra los registros antes de enviarlos a S3; el cifrado debe configurarse en el bucket de S3.