Inżynier bezpieczeństwa konfiguruje AWS Config na koncie AWS, które używa nowej jednostki IAM. Podczas konfigurowania reguł AWS Config i automatycznej naprawy występują błędy. CloudTrail pokazuje: „Insufficient delivery policy to s3 bucket: DOC-EXAMPLE-BUCKET, unable to write to bucket, provided s3 key prefix is ‘null’.” Która kombinacja kroków rozwiąże ten problem? (Wybierz dwie.)

Błąd "Insufficient delivery policy to s3 bucket" wskazuje na problem z uprawnieniami do zapisu w zasobniku S3. Pierwszym krokiem jest sprawdzenie polityki zasobnika S3, aby upewnić się, że usługa config.amazonaws.com ma uprawnienia do zapisu (s3:PutObject) do docelowego zasobnika. Jest to kluczowe dla działania AWS Config. Drugim krokiem jest weryfikacja uprawnień jednostki IAM używanej do konfiguracji AWS Config. Musi ona posiadać uprawnienia s3:GetBucketAcl (do odczytu listy kontroli dostępu zasobnika) oraz s3:PutObject (do zapisu obiektów) na docelowym zasobniku. Opcja "Sprawdź, czy polityka zasobnika Amazon S3 przyznaje uprawnienia s3:GetBucketAcl i s3:PutObject na docelowym zasobniku" jest częściowo poprawna, ale polityka zasobnika nie przyznaje uprawnień do s3:GetBucketAcl dla usługi Config, a jedynie do s3:PutObject. Opcja "Przejrzyj politykę jednostki IAM i upewnij się, że zezwala usłudze config.amazonaws.com na zapisywanie do docelowego zasobnika" jest nieprawidłowa, ponieważ polityka jednostki IAM nie zezwala na zapisywanie usłudze, lecz sama jednostka potrzebuje uprawnień do zapisu. Opcja "Upewnij się, że rola usługi AWS Config może wywoływać BatchGetResourceConfig zamiast GetResourceConfigHistory i może wykonywać s3:PutObject" dotyczy uprawnień do odczytu konfiguracji, a nie problemu z zapisem do S3.