Bir şirketin, Amazon S3 nesnelerine yapılan her API çağrısını yakalamak için bir çözüme ihtiyacı var. Bir SysOps yöneticisi bu gereksinimi karşılamak için ne yapılandırmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir AWS CloudTrail izi oluşturun ve tüm S3 nesneleri için veri olayı günlüğünü etkinleştirin..
Neden bu cevap
Bir AWS CloudTrail izi oluşturmak ve tüm S3 nesneleri için veri olayı günlüğünü etkinleştirmek, S3 nesnelerine yapılan her API çağrısını yakalamak için doğru çözümdür. CloudTrail veri olayları, nesne düzeyindeki API etkinliklerini (örneğin, GetObject, PutObject, DeleteObject) kaydeder. S3 bucket metriklerini açmak, depolama kullanımı ve istek sayıları gibi genel performans verilerini sağlar, ancak bireysel API çağrılarını detaylı olarak kaydetmez. Her bucket'ta S3 sunucu erişim günlüğünü etkinleştirmek, S3'e yapılan istekleri kaydeder ancak CloudTrail kadar kapsamlı değildir ve genellikle daha çok web sunucusu erişim günlüklerine benzer. S3 için AWS IAM Access Analyzer, dış varlıkların S3 kaynaklarınıza nasıl eriştiğini analiz eder, ancak API çağrılarını kaydetme işlevi yoktur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez