Un'organizzazione utilizza AWS CloudTrail per monitorare l'attività delle API. Un audit mostra che CloudTrail non sta consegnando gli eventi al bucket Amazon S3 configurato. Quali azioni iniziali dovrebbero essere intraprese per ripristinare la consegna degli eventi CloudTrail a S3? (Scegliere due.)
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Confermare che la policy del bucket S3 conceda a CloudTrail le autorizzazioni per scrivere oggetti., Verificare che il bucket S3 specificato nella configurazione di CloudTrail esista..
Perché questa è la risposta
Per ripristinare la consegna degli eventi CloudTrail, è fondamentale assicurarsi che il bucket S3 di destinazione esista e sia configurato correttamente. Se il bucket S3 specificato non esiste, CloudTrail non avrà dove consegnare i log. Inoltre, la policy del bucket S3 deve concedere a CloudTrail le autorizzazioni necessarie per scrivere oggetti (ad esempio, s3:PutObject). Senza queste autorizzazioni, CloudTrail non può caricare i file di log nel bucket. Le altre opzioni sono meno pertinenti per la mancata consegna a S3: Verificare le autorizzazioni di CloudWatch Logs è irrilevante per la consegna a S3. Le policy del ciclo di vita di S3 non impediscono la consegna iniziale degli oggetti. Il prefisso del file di log non deve esistere preventivamente; CloudTrail lo crea se necessario.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta