ある会社がCloudFrontを使用してウェブサイトを配信しており、アクセスログを暗号化して一元的に保存する必要があります。これらの要件を満たすソリューションはどれですか？

CloudFrontのアクセスログは、S3バケットに保存するように設定できます。S3バケットのデフォルトのサーバーサイド暗号化をAES-256に設定することで、保存されるすべてのログが自動的に暗号化されます。これは、ログの一元的な保存と暗号化の要件を両方満たします。 OpenSearch Serviceはログの分析には適していますが、CloudFrontのアクセスログの保存先としては直接サポートされていません。CloudFrontはアクセスログをS3にのみ配信できます。また、S3バケットにデフォルトの暗号化を設定しない場合、ログは暗号化されずに保存されてしまいます。CloudFrontディストリビューション自体に暗号化を有効にするオプションは、ログの保存方法とは直接関係ありません。