Un ingegnere della sicurezza deve modificare il prefisso del file di log di Amazon S3 per un trail AWS CloudTrail esistente. Quando salva la modifica nella console CloudTrail, l'ingegnere riceve l'errore: "There is a problem with the bucket policy." Quale azione consentirà di salvare la modifica?

L'errore "There is a problem with the bucket policy" indica che la policy del bucket Amazon S3 non concede a CloudTrail le autorizzazioni necessarie per scrivere i log con il nuovo prefisso. Quando si modifica il prefisso del file di log di un trail CloudTrail esistente, la policy del bucket S3 associata deve essere aggiornata per riflettere questa modifica. La policy deve includere una dichiarazione che consenta al servizio CloudTrail (rappresentato da un principal specifico come cloudtrail.amazonaws.com) di eseguire l'azione s3:PutObject sul percorso del bucket S3 che include il nuovo prefisso. Creare un nuovo trail non è necessario e comporta la perdita della cronologia dei log del trail originale. Aggiornare la policy del bucket per consentire al principal dell'ingegnere di eseguire PutBucketPolicy o GetBucketPolicy non risolve il problema delle autorizzazioni di CloudTrail per scrivere i log; queste azioni riguardano la gestione della policy stessa, non l'accesso ai log.