Una organización utiliza AWS CloudTrail para monitorear la actividad de la API. Una auditoría muestra que CloudTrail no está entregando eventos al bucket de Amazon S3 configurado. ¿Qué acciones iniciales se deben tomar para restaurar la entrega de eventos de CloudTrail a S3? (Elija dos)

La entrega de eventos de CloudTrail a S3 puede fallar por varias razones. Primero, es fundamental confirmar que el bucket de S3 especificado en la configuración de CloudTrail realmente existe. Si el bucket fue eliminado o nunca se creó correctamente, CloudTrail no tendrá un destino para los eventos. Segundo, la política del bucket de S3 debe otorgar explícitamente a CloudTrail los permisos necesarios para escribir objetos (putObject) en ese bucket. Sin estos permisos, incluso si el bucket existe, CloudTrail no podrá almacenar los logs. Verificar el rol de IAM para CloudWatch Logs es incorrecto porque el problema es la entrega a S3, no a CloudWatch Logs. Eliminar políticas de ciclo de vida de S3 es incorrecto porque estas políticas gestionan objetos después de que son entregados, no impiden la entrega inicial. Verificar que el prefijo del archivo de registro ya exista es incorrecto; CloudTrail creará el prefijo si no existe.