Uma instância de banco de dados Amazon RDS for MySQL chamada "mysql-db" foi excluída nos últimos 90 dias. Um desenvolvedor precisa identificar qual usuário ou função do IAM executou a exclusão. Qual abordagem fornecerá essa informação?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Recupere eventos do AWS CloudTrail para o nome do recurso mysql-db e filtre pelo evento DeleteDBInstance. Inspecione os eventos retornados..
Por que esta é a resposta
A resposta correta é recuperar eventos do AWS CloudTrail. O CloudTrail registra chamadas de API e ações realizadas em sua conta AWS, incluindo a exclusão de instâncias RDS. Filtrar pelo nome do recurso mysql-db e pelo evento DeleteDBInstance permitirá identificar o usuário ou função do IAM responsável. As outras opções estão incorretas porque: Logs do Amazon CloudWatch para RDS contêm métricas e logs de banco de dados, não informações sobre quem executou ações de API na instância. AWS X-Ray é usado para rastrear solicitações de aplicativos e depurar serviços distribuídos, não para auditar ações de gerenciamento de recursos. O inventário de exclusões do AWS Systems Manager não é uma funcionalidade padrão para rastrear exclusões de recursos RDS e quem as executou.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão