Firma potrzebuje rozwiązania do przechwytywania każdego wywołania API wykonanego do jej obiektów Amazon S3. Co powinien skonfigurować administrator SysOps, aby spełnić ten wymóg?

Prawidłowa odpowiedź to utworzenie ścieżki AWS CloudTrail i włączenie rejestrowania zdarzeń danych dla wszystkich obiektów S3. AWS CloudTrail rejestruje wszystkie wywołania API wykonane w środowisku AWS, w tym operacje na obiektach S3. Włączenie rejestrowania zdarzeń danych dla S3 w CloudTrail pozwala na przechwytywanie szczegółowych informacji o dostępie do obiektów, takich jak operacje GetObject, PutObject i DeleteObject. Włączenie metryk zasobnika S3 rejestruje zdarzenia dostępu, ale nie zapewnia szczegółowego dziennika wywołań API. Logowanie dostępu do serwera S3 w każdym zasobniku rejestruje żądania dostępu do zasobnika, ale nie obejmuje wszystkich wywołań API związanych z obiektami S3, a także wymaga konfiguracji dla każdego zasobnika oddzielnie. AWS IAM Access Analyzer for S3 służy do identyfikowania zasobów S3, które są dostępne publicznie lub współdzielone z innymi kontami, a nie do rejestrowania wywołań API.