Un'azienda globale archivia dati sensibili in diverse regioni AWS in bucket S3 e aggiunge milioni di oggetti ogni giorno. L'azienda desidera identificare tutti i bucket S3 che non hanno il versioning abilitato in tutte le regioni. Quale soluzione soddisfa questi requisiti?

Amazon S3 Storage Lens è la soluzione corretta perché fornisce visibilità a livello di organizzazione sull'utilizzo e l'attività di archiviazione degli oggetti, incluse le metriche di configurazione come lo stato del versioning, in tutte le regioni e gli account. Permette di aggregare e analizzare i dati per identificare rapidamente i bucket senza versioning abilitato. Configurare un evento AWS CloudTrail non è l'ideale perché CloudTrail registra le chiamate API e gli eventi, ma non fornisce una vista aggregata o un'analisi diretta dello stato di configurazione del versioning per tutti i bucket in tutte le regioni. Dovresti analizzare manualmente i log per ogni bucket. Abilitare IAM Access Analyzer per S3 si concentra sull'identificazione delle risorse S3 accessibili pubblicamente o esternamente, non sullo stato di configurazione del versioning. Creare un S3 Multi-Region Access Point è un servizio per semplificare l'accesso ai dati S3 distribuiti in più regioni, non uno strumento per l'analisi della configurazione dei bucket.