L'azienda deve monitorare molti bucket Amazon S3 in due regioni AWS e segnalare la percentuale di oggetti crittografati. I team di conformità necessitano di una singola dashboard che mostri queste metriche. Quale approccio soddisfa i requisiti con il minor overhead operativo?

L'opzione corretta è la più efficiente perché S3 Storage Lens è progettato per fornire visibilità sull'utilizzo e l'attività di archiviazione S3 a livello di organizzazione, account, regione, bucket o prefisso, inclusi i dettagli sulla crittografia degli oggetti. La dashboard predefinita di Storage Lens aggrega automaticamente queste metriche da più regioni e account (se configurato a livello di organizzazione), riducendo al minimo l'overhead operativo. I team di conformità possono accedere direttamente a questa dashboard nella console S3 senza la necessità di strumenti aggiuntivi o integrazioni complesse. Le altre opzioni comportano un overhead operativo significativamente maggiore: Creare dashboard separate e poi aggregarle in QuickSight richiede più passaggi e manutenzione. Distribuire funzioni Lambda per enumerare i bucket e ispezionare la crittografia è un approccio manuale e costoso in termini di sviluppo e gestione. Usare EventBridge e Lambda per catturare eventi di creazione di oggetti è un approccio reattivo e non fornisce una visione d'insieme dello stato di crittografia degli oggetti esistenti, oltre a richiedere una pipeline di dati complessa.