Uma empresa executa um aplicativo em instâncias Amazon EC2 em um grupo do Auto Scaling. O aplicativo grava logs no armazenamento local. Após um evento de scale-in, um engenheiro de segurança observou que os logs foram perdidos. A empresa deve garantir a durabilidade e a disponibilidade dos logs e reter todos os logs por pelo menos 1 ano para auditorias. O que o engenheiro de segurança deve recomendar?

A opção correta é instalar e configurar o agente do Amazon CloudWatch na AMI. Isso garante que os logs sejam transmitidos em tempo real para o CloudWatch Logs, oferecendo durabilidade, disponibilidade e retenção centralizada por 1 ano, conforme exigido para auditorias, mesmo após eventos de scale-in ou encerramento de instâncias. As outras opções são menos eficazes ou inadequadas: Anexar volumes EBS dedicados e reanexá-los é complexo, propenso a erros e não garante a disponibilidade imediata dos logs em caso de falha da instância. Usar Amazon EFS para copiar logs diariamente ainda resultaria em perda de logs entre as cópias e não oferece a mesma granularidade ou centralização do CloudWatch Logs. Um lifecycle hook com SNS e espera manual não impede a perda de logs e é inviável para auditoria de longo prazo ou grandes volumes.