No.858 Amazon S3サーバーアクセスログを有効にするために、ソースバケットとターゲットバケットについて正しい記述はどれですか？

• ソースバケットとターゲットバケットは異なるリージョンにあってもよい。
  不正解 不正解です。ソースバケットとターゲットバケットの両方が同じAWSリージョンにあり、同じアカウントによって所有されている必要があります。
• ターゲットバケットにはデフォルトで、他人が生成したログにアクセスできるように許可が付与されている。
  不正解 不正解です。デフォルトでは、バケット所有者のみにログオブジェクトへのフルアクセスが許可されます。他のユーザーにアクセス権を付与するには、ターゲットバケットのバケットポリシーを更新する必要があります。
• アクセスログの保存先としてソースバケット自体を指定できる。
  正解 正解です。ソースバケットとターゲットバケットが同じである場合、バケットに書き込まれるログに関する追加のログが作成されます。ただし、この方法は推奨されません。
• キープレフィックスを使用すると、ログオブジェクトを見つけやすくなる。
  正解 正解です。キープレフィックスは、複数のバケットが同じターゲットバケットにログを記録する場合に、ソースバケットを区別するためにも役立ちます。プレフィックスを使用すると、ログオブジェクトを見つけやすくなります。

参考文献