Een organisatie gebruikt AWS CloudTrail om API-activiteit te monitoren. Een audit toont aan dat CloudTrail geen events levert aan de geconfigureerde Amazon S3-bucket. Welke initiële acties moeten worden ondernomen om de levering van CloudTrail-events aan S3 te herstellen? (Kies twee.)

De twee cruciale stappen om de levering van CloudTrail-events te herstellen, zijn het controleren van de S3-bucket en de bijbehorende machtigingen. Ten eerste moet u controleren of de S3-bucket die is geconfigureerd in CloudTrail daadwerkelijk bestaat, omdat CloudTrail geen events kan leveren aan een niet-bestaande bucket. Ten tweede moet het S3-bucketbeleid CloudTrail expliciete machtigingen geven om objecten naar die bucket te schrijven (de s3:PutObject actie). Zonder deze machtigingen kan CloudTrail de logbestanden niet opslaan. De andere opties zijn minder direct relevant voor het initiële probleem van het niet leveren van events. Het controleren van IAM-machtigingen voor CloudWatch Logs is niet relevant voor S3-levering. Het verwijderen van S3-levenscyclusbeleidsregels is geen initiële stap, omdat deze pas van toepassing zijn nadat objecten zijn geleverd. Het controleren of het logbestandprefix al bestaat, is ook niet relevant; CloudTrail creëert de benodigde prefixen.