한 회사에서 Amazon S3 객체에 대한 모든 API 호출을 캡처하는 솔루션이 필요합니다. SysOps 관리자는 이 요구 사항을 충족하기 위해 무엇을 구성해야 합니까?

정답은 AWS CloudTrail 트레일을 생성하고 모든 S3 객체에 대한 데이터 이벤트 로깅을 활성화하는 것입니다. CloudTrail은 AWS 계정의 모든 API 호출을 캡처하며, S3 데이터 이벤트를 활성화하면 객체 수준 API 작업(예: GetObject, PutObject, DeleteObject)을 기록할 수 있어 S3 객체에 대한 모든 API 호출을 추적하는 데 필요한 솔루션입니다. S3 버킷 지표는 객체 액세스 패턴에 대한 통계를 제공하지만, 개별 API 호출을 로깅하지 않습니다. S3 서버 액세스 로깅은 버킷에 대한 요청을 기록하지만, CloudTrail만큼 포괄적이지 않으며 모든 API 호출을 캡처하지 않을 수 있습니다. IAM Access Analyzer for S3는 버킷 정책을 분석하여 외부 액세스를 식별하는 데 사용되며, 객체 액세스 로그를 저장하는 서비스가 아닙니다.