Q8 — AWS SAA-C03 第13章

第 8/100 题 | ← 返回第13章

Q908. 一家跨国公司在 AWS 上运行其工作负载.该公司的应用程序使用跨 AWS 区域的 Amazon S3 存储桶来存储和分析敏感数据.该公司每天在多个 S3 存储桶中存储数百万个对象.该公司希望识别所有未启用版本控制的 S3 存储桶.哪种解决方案可以满足这些要求?

• A. 设置一个 AWS CloudTrail 事件，该事件具有一条规则，用于识别所有未跨区域启用版本控制的 S3 存储桶.
• B. 使用 Amazon S3 Storage Lens 识别所有未跨区域启用版本控制的 S3 存储桶. ✓
• C. 启用 S3 的 IAM 访问分析器来识别所有未跨区域启用版本控制的 S3 存储桶.
• D. 创建 S3 多区域接入点来识别所有未跨区域启用版本控制的 S3 存储桶.

正确答案: B. 使用 Amazon S3 Storage Lens 识别所有未跨区域启用版本控制的 S3 存储桶.

解析

要识别所有未跨 AWS 区域启用版本控制的 S3 存储桶，以下解决方案将满足要求:B.使用 Amazon S3 Storage Lens 识别所有未跨区域启用版本控制的 S3 存储桶.Amazon S3 Storage Lens 提供 S3 存储使用情况和活动的全面视图.它提供见解和建议，以优化成本、提高安全性并识别潜在问题.借助 S3 Storage Lens，您可以分析跨 AWS 区域的 S3 存储桶，并轻松识别未启用版本控制的存储桶.选项 A 建议设置一个 AWS CloudTrail 事件，并设置一条规则来识别未启用版本控制的 S3 存储桶.虽然 CloudTrail 可以捕获与 S3 存储桶操作相关的 API 事件，但它需要额外的配置和脚本来过滤和识别未启用版本控制的存储桶.选项 C 提到为 S3 启用 IAM 访问分析器. IAM 访问分析器可帮助识别具有潜在意外访问权限的资源，但它并不是专门为识别未启用版本控制的 S3 存储桶而设计的.选项 D 建议创建 S3 多区域接入点.虽然多区域访问点提供了跨多个 AWS 区域访问数据的简化方法，但它们不具有识别未启用版本控制的存储桶的特定功能.总之，使用 Amazon S3 Storage Lens 的选项 B 是识别跨 AWS 区域未启用版本控制的所有 S3 存储桶的最合适解决方案.它提供了一种全面、高效的方法来分析 S3 存储桶，并提供必要的见解来识别未启用版本控制的存储桶，以满足全球公司的需求.