Администратор SysOps должен убедиться, что для каждого текущего и будущего бакета Amazon S3 в аккаунте включено логирование доступа к серверу. Если обнаружен бакет без логирования, автоматизированный процесс должен включить логирование для этого бакета. Какое решение удовлетворяет этому требованию?

Правильный ответ — использование управляемого правила AWS Config s3-bucket-logging-enabled с действием по исправлению, которое запускает runbook Systems Manager Automation AWS-ConfigureS3BucketLogging. Это решение автоматизирует обнаружение бакетов S3 без логирования и их исправление. Правило AWS Config постоянно отслеживает соответствие, а runbook Systems Manager автоматически включает логирование, обеспечивая выполнение требования для текущих и будущих бакетов. Неправильные варианты: AWS Trusted Advisor может найти бакеты без логирования, но не может автоматически настроить логирование. Политика бакета S3 не может принудительно включить логирование для самого бакета; она определяет разрешения, но не конфигурацию логирования. Использование функции AWS Lambda для включения логирования — это возможное решение, но runbook Systems Manager AWS-ConfigureS3BucketLogging является более простым и готовым способом для данной задачи, так как он специально разработан для этой цели.