Una empresa quiere registrar cada escritura en un bucket de S3 en otro bucket de S3 en la misma Región. ¿Qué opción requiere el menor esfuerzo operativo?

La opción correcta es crear un trail de eventos de datos en AWS CloudTrail. CloudTrail puede registrar las operaciones de la API a nivel de objeto (eventos de datos) para buckets de S3, incluyendo escrituras. Al configurar el trail para el bucket de S3 de transacciones con un prefijo vacío y eventos de solo escritura, se capturarán todas las escrituras. Especificar el bucket de S3 de registros como destino permite a CloudTrail entregar estos registros directamente, lo que minimiza el esfuerzo operativo al no requerir código ni servicios intermedios. Las opciones que involucran S3 Event Notifications y AWS Lambda requieren desarrollar y mantener código Lambda, lo que aumenta la sobrecarga operativa. La opción de un trail de eventos de administración de CloudTrail es incorrecta porque los eventos de administración registran operaciones a nivel de bucket (por ejemplo, crear/eliminar bucket), no operaciones a nivel de objeto (lecturas/escrituras de objetos).