Un ingénieur de sécurité doit modifier le préfixe des fichiers journaux Amazon S3 pour un journal de suivi AWS CloudTrail existant. Lors de l'enregistrement de la modification dans la console CloudTrail, l'ingénieur reçoit l'erreur suivante : « Il y a un problème avec la politique de compartiment. » Quelle action permettra d'enregistrer la modification ?

L'erreur "Il y a un problème avec la politique de compartiment" indique que la politique de compartiment S3 actuelle n'autorise pas CloudTrail à écrire des journaux avec le nouveau préfixe. CloudTrail nécessite des autorisations spécifiques dans la politique de compartiment S3 pour pouvoir livrer les fichiers journaux. Lorsque vous modifiez le préfixe, la politique existante peut ne pas couvrir ce nouveau chemin. La solution correcte consiste à mettre à jour la politique de compartiment S3 pour inclure le nouveau préfixe de fichier journal. Cela garantit que CloudTrail dispose des autorisations nécessaires pour écrire dans le compartiment avec la nouvelle structure de préfixe. Une fois la politique de compartiment mise à jour, l'ingénieur pourra modifier et enregistrer le préfixe dans la console CloudTrail sans erreur. Les autres options sont incorrectes car : Créer un nouveau journal de suivi est une solution de contournement inutile et ne résout pas la cause première du problème de politique. Mettre à jour la politique pour permettre à l'ingénieur d'effectuer PutBucketPolicy ou GetBucketPolicy ne résout pas le problème d'autorisation de CloudTrail à écrire les journaux. Ces autorisations concernent la gestion de la politique elle-même, pas l'écriture des journaux par CloudTrail.