Un ingegnere della sicurezza sta configurando AWS Config in un account AWS che utilizza una nuova entità IAM. Durante la configurazione delle regole di AWS Config e della remediation automatica, si verificano degli errori. CloudTrail mostra: “Insufficient delivery policy to s3 bucket: DOC-EXAMPLE-BUCKET, unable to write to bucket, provided s3 key prefix is ‘null’.” Quale combinazione di passaggi risolverà questo problema? (Scegliere due.)

L'errore "Insufficient delivery policy to s3 bucket" indica un problema di autorizzazioni per la scrittura nel bucket S3. La prima azione corretta è rivedere la policy del bucket Amazon S3 per assicurarsi che consenta al servizio config.amazonaws.com di scrivere nel bucket di destinazione. Questo è fondamentale perché AWS Config deve poter depositare i dati di configurazione. La seconda azione corretta è verificare che l'entità IAM che sta configurando AWS Config abbia le autorizzazioni s3:GetBucketAcl e s3:PutObject sul bucket di destinazione. Se l'entità IAM non ha queste autorizzazioni, non può configurare correttamente AWS Config per scrivere nel bucket. L'opzione che suggerisce di verificare la policy del bucket S3 per s3:GetBucketAcl e s3:PutObject è meno precisa perché queste autorizzazioni sono tipicamente necessarie per l'entità che configura, non per il servizio AWS Config stesso. L'opzione di rivedere la policy dell'entità IAM per consentire a config.amazonaws.com di scrivere nel bucket è errata, poiché config.amazonaws.com è un principal di servizio che necessita di autorizzazioni sulla policy del bucket, non sulla policy dell'entità IAM. L'ultima opzione riguarda autorizzazioni API di Config e non risolve il problema di scrittura S3.