Bir SysOps yöneticisi, hesaptaki mevcut ve gelecekteki her Amazon S3 bucket'ında sunucu erişim günlüğünün etkinleştirildiğinden emin olmalıdır. Günlüğü olmayan bir bucket bulunursa, otomatik bir işlem o bucket'ta günlüğü etkinleştirmelidir. Hangi çözüm bu gereksinimi karşılar?

Bu çözüm, hem mevcut hem de gelecekteki Amazon S3 bucket'larında sunucu erişim günlüğünün etkinleştirilmesini sağlamak için en kapsamlı ve otomatik yolu sunar. s3-bucket-logging-enabled AWS Config yönetilen kuralı, günlük kaydı etkin olmayan bucket'ları sürekli olarak denetler. Bir uyumsuzluk algılandığında, AWS Systems Manager Automation runbook'u AWS-ConfigureS3BucketLogging otomatik olarak tetiklenerek ilgili bucket'ta günlük kaydını etkinleştirir. Bu, manuel müdahaleye gerek kalmadan sürekli uyumluluk sağlar. Diğer seçenekler neden yanlış: AWS Trusted Advisor, yalnızca günlük kaydı olmayan bucket'ları bulabilir ancak otomatik olarak etkinleştiremez. S3 bucket politikaları, günlük kaydını zorunlu kılmak için kullanılamaz; daha çok erişim denetimi içindir. AWS Lambda işleviyle düzeltme yapmak mümkündür ancak AWS-ConfigureS3BucketLogging runbook'u, bu tür bir görev için önceden oluşturulmuş ve test edilmiş, daha basit bir çözümdür.