Un'azienda necessita di una soluzione per acquisire ogni chiamata API effettuata ai suoi oggetti Amazon S3. Cosa dovrebbe configurare un SysOps administrator per soddisfare questo requisito?

La risposta corretta è creare un trail AWS CloudTrail e abilitare la registrazione degli eventi di dati per tutti gli oggetti S3. CloudTrail registra le chiamate API effettuate ad AWS, inclusi gli eventi di dati S3 come GetObject, PutObject e DeleteObject. Abilitando la registrazione degli eventi di dati per S3 in CloudTrail, l'azienda può acquisire ogni chiamata API relativa ai suoi oggetti S3. Attivare le metriche del bucket S3 registra l'attività a livello di bucket, non le singole chiamate API agli oggetti. Abilitare la registrazione degli accessi al server S3 su ogni bucket registra le richieste di accesso al bucket, ma CloudTrail offre un controllo più granulare e una maggiore integrazione con altri servizi AWS per l'analisi. AWS IAM Access Analyzer per S3 è uno strumento per identificare risorse S3 accessibili esternamente, non per registrare le chiamate API.