Ein Unternehmen wird von einer lokalen Umgebung zu AWS migrieren und mehrere AWS-Konten verwenden, die unter AWS Organizations verwaltet werden. Es wird zunächst einige Konten erstellen und später weitere hinzufügen. Ein Solutions Architect muss AWS CloudTrail für alle Konten aktivieren. Welches ist das betrieblich effizienteste Design, um CloudTrail in der gesamten Organisation zu aktivieren?

Die Erstellung eines einzelnen CloudTrail-Trails im Verwaltungskonto, der Ereignisse für alle Konten in der Organisation protokolliert, ist die betrieblich effizienteste Lösung. Dies zentralisiert die Protokollierung und vereinfacht die Verwaltung erheblich, da nur ein Trail konfiguriert und gewartet werden muss, selbst wenn neue Konten hinzugefügt werden. Die Lambda-Funktion wäre komplexer in der Implementierung und Wartung, da sie in jedem Konto ausgeführt werden müsste und keine automatische Protokollierung für neue Konten bietet. Separate Trails in jedem Konto erhöhen den Verwaltungsaufwand erheblich und erfordern zusätzliche Mechanismen, um neue Konten abzudecken. Ein Systems Manager Automation-Runbook wäre ebenfalls komplexer als die integrierte Organisationsfunktion von CloudTrail und würde regelmäßige Ausführungen erfordern, um neue Konten zu berücksichtigen.