S3バケットのポリシーで、CloudTrailのサービスプリンシパルに書き込みを許可している。ほかのアカウントの証跡が、このバケットに書き込むことを防ぎたい。

最も適切なものを1つ選択してください。