Компании требуется решение для перехвата каждого вызова API, сделанного к ее объектам Amazon S3. Что должен настроить системный администратор SysOps для выполнения этого требования?

AWS CloudTrail записывает действия, выполненные пользователем, ролью или сервисом AWS, в качестве событий. Создание трейла CloudTrail и включение логирования событий данных для всех объектов S3 позволит перехватывать каждый вызов API, сделанный к объектам S3, включая операции чтения и записи. Метрики S3 bucket предоставляют данные о производительности и использовании, но не логируют отдельные вызовы API. Логирование доступа к серверу S3 записывает запросы, сделанные к бакету, но CloudTrail предлагает более детальный и централизованный аудит. AWS IAM Access Analyzer for S3 помогает выявлять ресурсы S3, доступные извне вашей организации, но не предназначен для логирования каждого вызова API.