Bir güvenlik mühendisinin, mevcut bir AWS CloudTrail izi için Amazon S3 günlük dosyası önekini değiştirmesi gerekiyor. Mühendis, CloudTrail konsolunda değişikliği kaydederken "There is a problem with the bucket policy." hatasını alıyor. Bu değişikliğin kaydedilmesini hangi eylem sağlar?

CloudTrail günlük dosyası önekini değiştirirken "There is a problem with the bucket policy" hatası, CloudTrail'in yeni önekle S3 bucket'ına yazma iznine sahip olmadığını gösterir. CloudTrail'in günlükleri belirli bir S3 öneki altına yazabilmesi için S3 bucket policy'sinde bu önekin açıkça belirtilmesi gerekir. Bu nedenle, mevcut S3 bucket policy'sini, CloudTrail'in yeni günlük dosyası önekini kullanmasına izin verecek şekilde güncellemek ve ardından CloudTrail konsolunda öneki değiştirmek doğru çözümdür. Diğer seçenekler yanlıştır çünkü: Yeni bir iz oluşturmak gereksizdir ve mevcut izleme geçmişini kaybedebilir. Mühendisin PutBucketPolicy iznine sahip olması, CloudTrail'in S3'e yazma izni sorununu çözmez. Mühendisin GetBucketPolicy iznine sahip olması, yalnızca policy'yi görüntülemesine olanak tanır, değiştirmesine veya CloudTrail'in yazma sorununu çözmesine yardımcı olmaz.