某公司使用 CloudFront 交付其網站，需要集中儲存存取日誌並進行靜態加密。哪種解決方案能滿足這些要求？

正確答案是建立一個 S3 儲存貯體，並設定使用 AES-256 進行預設伺服器端加密，然後設定 CloudFront 將日誌儲存在該 S3 儲存貯體中。這是因為 Amazon S3 是 CloudFront 存取日誌的標準和推薦儲存目的地，它本身支援靜態加密（例如使用 AES-256）。CloudFront 能夠直接將日誌傳送到 S3 儲存貯體。 其他選項不正確的原因： 將日誌直接傳送到 Amazon OpenSearch Service 並不是 CloudFront 存取日誌的標準功能。CloudFront 日誌預設會傳送到 S3。 即使 OpenSearch 支援加密，CloudFront 也無法直接將日誌傳輸到 OpenSearch。 在沒有預設加密的 S3 儲存貯體上啟用 CloudFront 分配上的加密，並不能保證日誌在 S3 中是靜態加密的。CloudFront 分配上的加密主要影響內容傳輸，而不是日誌的靜態儲存加密。