Uma empresa migrará de on-premises para a AWS e usará várias contas AWS gerenciadas pelo AWS Organizations. Eles criarão algumas contas inicialmente e adicionarão mais tarde. Um arquiteto de soluções deve habilitar o AWS CloudTrail para todas as contas. Qual é o design MAIS operacionalmente eficiente para habilitar o CloudTrail em toda a organização?

A opção correta é criar um único trail do CloudTrail na conta de gerenciamento da organização e configurá-lo para registrar eventos para todas as contas AWS na organização. Esta é a solução mais operacionalmente eficiente porque o CloudTrail suporta trails de organização, que centralizam o registro de eventos de todas as contas em uma única conta de gerenciamento. Isso simplifica a administração e garante que novas contas sejam automaticamente incluídas. As outras opções são menos eficientes: Criar uma função Lambda ou um runbook do Systems Manager para criar trails em cada conta exige gerenciamento e manutenção adicionais, além de não ser nativamente integrado para novas contas. Criar um trail separado em cada conta e usar uma SCP para evitar exclusão é ineficiente, pois exige configuração manual em cada conta e não escala bem com o crescimento da organização.