Een bedrijf wil elke schrijfbewerking naar een S3-bucket loggen in een andere S3-bucket in dezelfde Regio. Welke optie vereist de minste operationele inspanning?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een trail van data events in AWS CloudTrail. Configureer de trail om gegevens te ontvangen van de transactions S3-bucket. Specificeer een leeg prefix en alleen write-only events. Specificeer de logs S3-bucket als de doelbucket..
Waarom dit het antwoord is
De correcte optie is het aanmaken van een CloudTrail data event trail. CloudTrail is specifiek ontworpen voor het loggen van API-activiteiten en biedt een ingebouwde functionaliteit om data events (zoals S3 object-level API-activiteiten) vast te leggen en naar een S3-bucket te sturen met minimale configuratie en operationele overhead. Door een leeg prefix en alleen write-only events te specificeren, wordt alleen de gewenste schrijfacties op de transactions S3-bucket gelogd. De optie met S3 Event Notifications en Lambda die naar Kinesis Data Firehose schrijft, voegt onnodige complexiteit en service-integraties toe. De optie met S3 Event Notifications en Lambda die direct naar S3 schrijft, vereist het schrijven en onderhouden van Lambda-code, wat meer operationele inspanning vergt dan CloudTrail. De optie met CloudTrail management events is incorrect omdat management events geen object-level operaties loggen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig