Een gebruiker moet de toegangscontrolelijsten (ACL's) en bucketbeleidsregels van alle S3-buckets inspecteren vanuit de S3-console. Welke AWS-functie biedt die mogelijkheid?

Access Analyzer for S3 is de juiste keuze omdat het specifiek is ontworpen om S3-buckettoegangsbeleid te controleren. Het identificeert buckets die toegankelijk zijn voor externe entiteiten, waardoor u onbedoelde toegang kunt voorkomen. S3 Multi-Region Access Points zijn bedoeld voor het creëren van één toegangspunt voor data verspreid over meerdere regio's, niet voor het analyseren van toegangsbeleid. S3 Storage Lens biedt inzicht in opslaggebruik en activiteit, maar analyseert niet gedetailleerd de toegangsrechten van buckets. AWS IAM Identity Center (voorheen AWS Single Sign-On) beheert gebruikersauthenticatie en -autorisatie voor AWS-accounts en applicaties, maar inspecteert niet direct S3-bucket-ACL's of -beleidsregels.