ある組織は、APIアクティビティを監視するためにAWS CloudTrailを使用しています。監査の結果、CloudTrailが設定されたAmazon S3バケットにイベントを配信していないことが判明しました。CloudTrailイベントのS3への配信を復元するために、最初にどのようなアクションを取るべきですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: S3バケットポリシーがCloudTrailにオブジェクトを書き込む権限を付与していることを確認します。, CloudTrail設定で指定されたS3バケットが存在することを確認します。.
これが解答である理由
CloudTrailがS3バケットにイベントを配信できない場合、S3バケットポリシーがCloudTrailにオブジェクトを書き込むための適切な権限を付与しているかを確認することが重要です。CloudTrailサービスプリンシパル(cloudtrail.amazonaws.com)にs3:PutObject権限が必要です。また、CloudTrail設定で指定されたS3バケットが実際に存在しているかを確認することも不可欠です。バケットが存在しない場合、CloudTrailはイベントを配信できません。 CloudTrailが使用するIAMロールのCloudWatch Logsへの書き込み権限は、S3への配信とは直接関係ありません。S3ライフサイクルポリシーは、配信後のオブジェクトの管理に関わるため、配信失敗の直接的な原因ではありません。ログファイルプレフィックスの存在は、配信の前提条件ではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要