一家公司将从本地环境迁移到 AWS，并将使用 AWS Organizations 管理多个 AWS 账户。他们最初会创建少量账户，之后再添加更多账户。解决方案架构师必须为所有账户启用 AWS CloudTrail。要跨组织启用 CloudTrail，哪种设计在操作上效率最高？

在管理账户中创建组织级 CloudTrail 跟踪是操作上最有效的方法。这种方法允许您集中管理所有成员账户的 CloudTrail 日志，无需在每个账户中单独配置和维护跟踪。它简化了合规性审计和安全分析，因为所有事件都记录在一个地方。 其他选项效率较低： 构建 Lambda 函数和 EventBridge 每天运行：这增加了不必要的复杂性，并且可能在账户数量增加时导致管理开销。 在每个 AWS 账户中创建单独的 CloudTrail 跟踪：这在操作上效率低下，因为需要为每个新账户手动配置跟踪，并且管理多个跟踪会很复杂。虽然 SCP 可以防止删除，但它没有解决集中管理的问题。 创建 AWS Systems Manager Automation runbook：虽然自动化是好的，但对于 CloudTrail 这种有内置组织级支持的服务来说，使用 Systems Manager 自动化来预置每个账户的跟踪仍然不如直接使用组织级跟踪高效和简单。