Una empresa necesita una solución para capturar cada llamada de API realizada a sus objetos de Amazon S3. ¿Qué debe configurar un administrador de SysOps para cumplir con este requisito?

La opción correcta es crear un trail de AWS CloudTrail y habilitar el registro de eventos de datos para todos los objetos de S3. CloudTrail registra las llamadas a la API de AWS, incluyendo las realizadas a los objetos de S3. Al habilitar los eventos de datos, CloudTrail captura operaciones a nivel de objeto como GetObject, DeleteObject y PutObject, lo que cumple con el requisito de capturar cada llamada de API. Activar las métricas de bucket de S3 registra el uso y la actividad de los objetos, pero no las llamadas a la API individuales. Habilitar el registro de acceso al servidor de S3 registra las solicitudes de acceso a los objetos, pero no es tan completo como CloudTrail para registrar todas las llamadas a la API de S3. AWS IAM Access Analyzer para S3 ayuda a identificar recursos de S3 accesibles externamente, no a registrar llamadas a la API.