Uma instância EC2 que foi usada para desenvolvimento agora está inacessível e não está mais listada no Console de Gerenciamento da AWS. Qual serviço da AWS você pode usar para identificar qual ação fez com que a instância se tornasse inacessível?

AWS CloudTrail registra todas as chamadas de API e eventos de ações realizadas em sua conta AWS, incluindo quem fez o quê, quando e de onde. Se uma instância EC2 se tornou inacessível e não está mais listada, é provável que tenha sido encerrada ou modificada por uma ação de API. O CloudTrail pode fornecer o histórico exato dessas ações, permitindo identificar o evento específico (por exemplo, TerminateInstances) e o usuário ou serviço que o iniciou. Amazon CloudWatch Logs coleta e monitora logs de aplicações e serviços, mas não registra as ações de API da conta AWS em si. AWS Security Hub é um serviço de gerenciamento de segurança que agrega e prioriza descobertas de segurança, mas não rastreia ações de API individuais. Amazon Inspector é um serviço de avaliação de vulnerabilidades de segurança para instâncias EC2, não um registro de atividades da conta.