Une entreprise a besoin d'une solution pour capturer chaque appel d'API effectué vers ses objets Amazon S3. Que doit configurer un administrateur SysOps pour répondre à cette exigence ?

La création d'un journal de suivi AWS CloudTrail avec la journalisation des événements de données activée pour S3 est la solution correcte car CloudTrail enregistre les appels d'API effectués sur les ressources AWS, y compris les opérations au niveau des objets S3 (événements de données). Cela permet de capturer chaque appel d'API effectué vers les objets S3. L'activation des métriques de compartiment S3 fournit des données d'utilisation et de performance, mais ne capture pas les appels d'API individuels. L'activation de la journalisation d'accès au serveur S3 enregistre les requêtes d'accès aux objets livrées au compartiment, mais CloudTrail offre une vue plus complète et intégrée des appels d'API AWS. AWS IAM Access Analyzer pour S3 aide à identifier les ressources S3 accessibles publiquement ou par d'autres comptes, mais ne journalise pas les appels d'API.