L'accès public a été bloqué sur tous les buckets S3 de l'entreprise. L'administrateur souhaite recevoir une notification automatisée si un bucket devient lisible publiquement ultérieurement. Quelle est la méthode la plus efficace sur le plan opérationnel pour y parvenir ?

La méthode la plus efficace est d'activer la règle AWS Config gérée s3-bucket-public-read-prohibited. Cette règle surveille en continu les buckets S3 pour s'assurer qu'ils ne sont pas accessibles publiquement. Si un bucket devient public, AWS Config détecte cette non-conformité et peut envoyer une notification via Amazon SNS, ce qui automatise la surveillance et l'alerte sans nécessiter de code personnalisé ou de gestion d'infrastructure. Exécuter une fonction Lambda ou une tâche cron nécessite de développer, maintenir et exécuter du code, ce qui est moins efficace opérationnellement qu'une règle AWS Config gérée. Les notifications d'événements S3 ne sont pas conçues pour détecter les changements de configuration d'accès public de manière proactive et continue comme le fait AWS Config.