Inżynier bezpieczeństwa musi zmienić prefiks pliku dziennika Amazon S3 dla istniejącego śladu AWS CloudTrail. Podczas zapisywania zmiany w konsoli CloudTrail inżynier otrzymuje błąd: „Wystąpił problem z polityką zasobnika”. Jakie działanie pozwoli zapisać zmianę?

Poprawna odpowiedź to „Zaktualizuj istniejącą politykę zasobnika Amazon S3, aby uwzględnić nowy prefiks pliku dziennika wymagany przez CloudTrail, a następnie zaktualizuj prefiks w konsoli CloudTrail”. Błąd „Wystąpił problem z polityką zasobnika” wskazuje, że polityka zasobnika S3, do którego CloudTrail próbuje zapisywać logi, nie zezwala na operacje zapisu z nowym prefiksem. CloudTrail wymaga odpowiednich uprawnień w polityce zasobnika S3, aby móc zapisywać pliki dziennika. Zmiana prefiksu pliku dziennika oznacza, że CloudTrail będzie próbował zapisywać do nowej ścieżki w zasobniku, która musi być uwzględniona w polityce zasobnika. Pozostałe opcje są nieprawidłowe: Utworzenie nowego śladu jest niepotrzebne i bardziej skomplikowane niż aktualizacja istniejącego. Aktualizacja polityki zasobnika S3, aby umożliwić PutBucketPolicy dla podmiotu inżyniera, dotyczy uprawnień do modyfikacji samej polityki, a nie uprawnień CloudTrail do zapisu logów. Aktualizacja polityki zasobnika S3, aby umożliwić GetBucketPolicy dla podmiotu inżyniera, dotyczy uprawnień do odczytu polityki, a nie uprawnień CloudTrail do zapisu logów.