Uma startup operou inicialmente em uma única região da AWS e criou um trail regional do AWS CloudTrail (via AWS CLI) que entrega logs para um bucket do Amazon S3. Após adicionar recursos em várias regiões, o engenheiro observa que os logs das novas regiões não são entregues ao S3. Com o mínimo esforço operacional, como isso deve ser corrigido?

A opção correta é atualizar o trail do CloudTrail existente para que ele se aplique a todas as regiões. Trails regionais do CloudTrail só registram eventos na região onde foram criados. Para registrar eventos de todas as regiões da AWS, um trail deve ser configurado como multi-regional. Atualizar o trail existente é a maneira mais eficiente de corrigir isso, pois mantém a continuidade do histórico de logs e evita a criação de novos recursos desnecessários. Criar um novo trail e selecionar novas regiões não é a solução ideal, pois não cobriria todas as regiões automaticamente e exigiria gerenciamento de múltiplos trails. Modificar o bucket S3 para receber notificações não é uma função do S3 para coletar logs do CloudTrail de diferentes regiões. Criar um novo trail que se aplique a todas as regiões funcionaria, mas atualizar o trail existente é a abordagem com o mínimo esforço operacional, conforme solicitado.