Исследовательский центр перенес 1 ПБ объектного хранилища из локальной среды в один бакет Amazon S3. У 100 ученых есть личная папка; все ученые являются членами одной группы пользователей IAM. Сотрудник по комплаенсу хочет запретить ученым доступ к данным друг друга и должен сообщать, какой ученый к каким объектам обращался. Команда отчетности имеет небольшой опыт работы с AWS и предпочитает готовое решение с низкими эксплуатационными расходами. Какие два действия должен рекомендовать архитектор решений? (Выберите два.)

Создание политики идентификации с условием ${aws:username} гарантирует, что каждый ученый сможет получить доступ только к объектам в своей папке, соответствующей его имени пользователя, обеспечивая необходимую изоляцию данных. Прикрепление этой политики к группе IAM упрощает управление. Включение CloudTrail для событий уровня объектов S3 и доставка журналов в отдельный бакет S3 позволяет отслеживать, кто к каким объектам обращался. Использование Amazon Athena для запроса этих журналов является готовым решением с низкими эксплуатационными расходами для отчетности. Логирование доступа к серверу S3 менее детализировано, чем CloudTrail для событий уровня объектов, и не позволяет легко отслеживать действия конкретных пользователей. Политика бакета S3 без условия ${aws:username} предоставит всем ученым доступ ко всем данным, нарушая требование изоляции. Использование CloudWatch Logs для CloudTrail может быть дороже и сложнее для запросов, чем прямое использование Athena с файлами журналов S3.