Uma empresa deseja registrar cada gravação em um bucket S3 em outro bucket S3 na mesma Região. Qual opção exige o menor esforço operacional?

A opção correta é criar um trail de eventos de dados no AWS CloudTrail. O CloudTrail é projetado para registrar atividades de API e eventos em seus recursos AWS, incluindo operações de dados do S3 (como gravação de objetos). Ao configurar um trail de eventos de dados para o bucket S3 de transações, com prefixo vazio e eventos de gravação, o CloudTrail registrará automaticamente cada gravação de objeto e entregará esses logs diretamente ao bucket S3 de logs especificado, exigindo o menor esforço operacional. As outras opções são menos eficientes ou mais complexas: Usar Notificações de Eventos do S3 com Lambda e Kinesis Data Firehose (primeira opção) adiciona complexidade desnecessária e mais componentes a gerenciar. Usar Notificações de Eventos do S3 com Lambda diretamente para o S3 de logs (terceira opção) também adiciona uma função Lambda para gerenciar e manter, o que é mais complexo do que a solução nativa do CloudTrail. Criar um trail de eventos de gerenciamento no AWS CloudTrail (segunda opção) não é adequado, pois os eventos de gerenciamento registram operações no nível do serviço (como criação de buckets), não operações de dados (como gravação de objetos) dentro de um bucket.