一位資訊安全工程師需要變更現有 AWS CloudTrail 追蹤的 Amazon S3 記錄檔前綴。當工程師在 CloudTrail 主控台儲存變更時，收到錯誤訊息：「儲存貯體政策有問題。」(There is a problem with the bucket policy.) 什麼動作可以讓變更儲存成功？

當您變更 CloudTrail 追蹤的 S3 記錄檔前綴時，CloudTrail 需要更新目標 S3 儲存貯體的政策，以確保它仍有權限將日誌寫入新的前綴路徑。如果儲存貯體政策沒有預先包含新前綴的必要權限，CloudTrail 將無法儲存變更，並會顯示錯誤。因此，正確的步驟是先手動更新 S3 儲存貯體政策，將新的記錄檔前綴納入其中，然後再回到 CloudTrail 主控台更新前綴。 其他選項不正確的原因： 建立新追蹤並刪除舊追蹤是可行的，但不是最有效率的解決方案，且仍需確保新追蹤的 S3 權限正確。 允許工程師執行 PutBucketPolicy 或 GetBucketPolicy 權限並不能解決 CloudTrail 服務角色本身寫入 S3 的權限問題。CloudTrail 服務需要寫入權限，而不是工程師修改政策的權限。