Een bedrijf heeft een oplossing nodig om elke API-aanroep vast te leggen die wordt gedaan naar zijn Amazon S3-objecten. Wat moet een SysOps-beheerder configureren om aan deze vereiste te voldoen?

De juiste optie is het aanmaken van een AWS CloudTrail trail en het inschakelen van data event logging voor alle S3-objecten. CloudTrail registreert API-aanroepen en gerelateerde gebeurtenissen die plaatsvinden in uw AWS-account, inclusief data events voor S3-objecten (zoals GetObject, PutObject, DeleteObject). Dit voldoet direct aan de vereiste om elke API-aanroep naar S3-objecten vast te leggen. S3 bucket metrics richten zich op prestatie- en gebruiksstatistieken, niet op individuele API-aanroepen. S3 server access logging registreert verzoeken die aan een bucket worden gedaan, maar CloudTrail biedt een uitgebreidere en gecentraliseerde auditlog van API-activiteit over alle AWS-services heen. AWS IAM Access Analyzer voor S3 helpt bij het identificeren van externe toegang tot S3-buckets, maar logt geen API-aanroepen.