Ein Unternehmen betreibt eine Anwendung auf Amazon EC2-Instances in einer Auto Scaling-Gruppe. Die Anwendung schreibt Protokolle in den lokalen Speicher. Nach einem Scale-in-Ereignis stellte ein Sicherheitsingenieur fest, dass Protokolle verloren gegangen waren. Das Unternehmen muss die Dauerhaftigkeit und Verfügbarkeit der Protokolle gewährleisten und alle Protokolle für mindestens 1 Jahr für Audits aufbewahren. Was sollte der Sicherheitsingenieur empfehlen?

Die Installation und Konfiguration des Amazon CloudWatch-Agenten im AMI stellt sicher, dass Protokolle von allen EC2-Instances zentral an CloudWatch Logs gestreamt werden. Dies gewährleistet die Dauerhaftigkeit und Verfügbarkeit der Protokolle, selbst wenn Instances beendet werden, und erfüllt die Aufbewahrungsanforderungen für Audits. CloudWatch Logs bietet zudem Funktionen zur Langzeitarchivierung. Die Option mit EBS-Volumes ist unpraktisch und fehleranfällig, da das manuelle Anhängen und Überprüfen von Volumes bei Scale-in-Ereignissen zu Datenverlust führen kann und nicht skaliert. EFS ist eine Verbesserung, aber das tägliche Kopieren von Protokollen vom EBS-Volume ist ineffizient und kann zu Datenverlusten zwischen den Kopiervorgängen führen. Der Lifecycle-Hook mit manueller Überprüfung ist ineffizient, nicht skalierbar und erfüllt nicht die Anforderungen an Dauerhaftigkeit und Verfügbarkeit.