Bir kuruluş, API etkinliğini izlemek için AWS CloudTrail kullanıyor. Bir denetim, CloudTrail'in yapılandırılmış Amazon S3 bucket'ına olayları teslim etmediğini gösteriyor. CloudTrail olaylarının S3'e teslimatını geri yüklemek için hangi ilk eylemler yapılmalıdır? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: S3 bucket politikasının CloudTrail'e nesneleri yazma izinleri verdiğini doğrulayın., CloudTrail yapılandırmasında belirtilen S3 bucket'ının mevcut olduğunu doğrulayın..
Neden bu cevap
CloudTrail'in S3'e olayları teslim etmemesinin en yaygın nedenlerinden ikisi, S3 bucket'ının mevcut olmaması veya CloudTrail'in bu bucket'a yazma iznine sahip olmamasıdır. Bu nedenle, ilk olarak CloudTrail yapılandırmasında belirtilen S3 bucket'ının gerçekten var olduğunu doğrulamak ve ardından S3 bucket politikasının CloudTrail hizmetine nesneleri yazma izinleri (örneğin, s3:PutObject) verdiğinden emin olmak gerekir. CloudWatch Logs'a yazma izinleri, CloudTrail'in CloudWatch Logs'a günlükleri göndermesiyle ilgilidir, S3'e değil. S3 yaşam döngüsü politikaları, nesneler S3'e teslim edildikten sonra uygulanır, teslimatı engellemez. Günlük dosyası önekinin S3 bucket'ında zaten mevcut olması, CloudTrail'in çalışması için bir ön koşul değildir; CloudTrail gerekirse öneki oluşturur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez