Une organisation utilise AWS CloudTrail pour surveiller l'activité des API. Un audit montre que CloudTrail ne livre pas les événements au compartiment Amazon S3 configuré. Quelles actions initiales faut-il entreprendre pour restaurer la livraison des événements CloudTrail vers S3 ? (Choisissez-en deux.)

La première étape cruciale est de vérifier que le compartiment S3 spécifié dans la configuration CloudTrail existe réellement. Si le compartiment n'existe pas, CloudTrail ne pourra évidemment pas y livrer les journaux. La deuxième action essentielle est de confirmer que la politique de compartiment S3 accorde les autorisations nécessaires à CloudTrail pour écrire des objets. CloudTrail a besoin de permissions spécifiques (comme s3:PutObject) pour déposer les fichiers journaux dans le compartiment. Sans ces autorisations, même si le compartiment existe, la livraison échouera. Vérifier les autorisations du rôle IAM pour CloudWatch Logs n'est pas pertinent pour la livraison S3. Supprimer les politiques de cycle de vie S3 n'affectera pas la livraison initiale, seulement l'archivage ultérieur. Le préfixe de fichier journal n'a pas besoin d'exister au préalable ; CloudTrail le créera si nécessaire.