正しい。Amazon S3のサーバーアクセスログを有効にするためには、ターゲットバケットのバケットポリシーを更新し、ロギングサービスプリンシパルにs3:PutObjectアクセスを許可する必要があります。

間違い。サーバーアクセスログを有効にするためには、s3:PutObjectアクセスを許可する必要があります。s3:GetObjectではなく。

一部正しいが、バケットACLを使用してS3ログ配信グループへのアクセスを許可することはお勧めされていません。ターゲットバケットのバケットポリシーを更新する方が推奨されています。

間違い。バケットACLを使用してS3ログ配信グループへのアクセスを許可することはお勧めされていません。さらに、WRITE_ACPだけでは十分ではありません。WRITEとREAD_ACPの許可が必要です。