Een beveiligingsengineer moet het Amazon S3-logbestandprefix wijzigen voor een bestaande AWS CloudTrail trail. Bij het opslaan van de wijziging in de CloudTrail-console ontvangt de engineer de foutmelding: "There is a problem with the bucket policy." Welke actie maakt het mogelijk om de wijziging op te slaan?

De foutmelding "There is a problem with the bucket policy" geeft aan dat het bestaande S3-bucketbeleid niet de nodige permissies heeft voor CloudTrail om logbestanden naar de nieuwe prefix te schrijven. CloudTrail vereist specifieke permissies in het bucketbeleid om logbestanden af te leveren. Door het S3-bucketbeleid eerst aan te passen om het nieuwe logbestandprefix op te nemen en CloudTrail de juiste schrijfrechten te geven, kan de wijziging in de CloudTrail-console succesvol worden opgeslagen. Het aanmaken van een nieuwe trail is onnodig en omslachtig. Het bijwerken van de principal van de engineer met PutBucketPolicy of GetBucketPolicy is niet direct gerelateerd aan het probleem van het CloudTrail-bucketbeleid zelf, maar aan de rechten van de engineer om beleid te wijzigen, wat een ander probleem is dan de inhoud van het beleid.