Ein Unternehmen betreibt ein Data Warehouse auf Amazon Redshift und muss alle Benutzer- und Verbindungsaktivitäten aufzeichnen und aufbewahren, um die Sicherheitsanforderungen zu erfüllen. Welche Lösung erfüllt diese Anforderung?

Die korrekte Lösung ist, einen Amazon S3-Bucket zu erstellen und die Protokollierung für den Amazon Redshift-Cluster zu aktivieren, wobei der S3-Bucket als Speicherort für die Protokolle angegeben wird. Amazon Redshift bietet eine integrierte Funktion zur Protokollierung von Benutzer- und Verbindungsaktivitäten, die Audit-Protokolle generiert. Diese Protokolle können direkt in einen S3-Bucket exportiert werden, was eine kostengünstige, skalierbare und dauerhafte Speicherlösung für Compliance-Anforderungen darstellt. Die anderen Optionen sind ungeeignet: Amazon EFS ist ein Dateisystem für EC2-Instanzen und nicht direkt für die Speicherung von Redshift-Audit-Protokollen vorgesehen. Eine Amazon Aurora MySQL-Datenbank ist eine relationale Datenbank und wäre ein ineffizienter und teurer Speicherort für Protokolldateien, die typischerweise unstrukturierte oder semi-strukturierte Daten enthalten. Ein Amazon EBS-Volume ist ein Block-Speicher, der an eine einzelne EC2-Instanz angehängt wird und nicht direkt von Redshift für die Protokollierung genutzt werden kann.